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(54) Control device for a vehicle antitheft system. 

(57) A control device for motor vehicle antitheft 
systems, including a block (23) in which a first 
code (A) is stored ; a transmitter (4) for generat- 
ing a signal representing the first code ; a signal 
receiver (3) ; means for comparing the received 
signal with the first code ; means for enabling 
startup of the engine when the received signal 
matches the first code ; means for disabling 
startup of the engine when the received signal 
fails to match the first code ; a block (26) in 
which a second code (C) is stored ; a device (6) 
for the manufacturer of the control device and 
generating a signal representing the second 
code ; means for comparing the signal supplied 
by the device with the second code ; means for 
enabling startup of the engine a limited number 
of times when the signal supplied by the device 
matches the second code ; and means for dis- 
abling startup of the engine when the signal 
supplied by the device fails to match the second 
code. 
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The present invention relates to a control device 
for a vehicle antitheft system, particularly for cars fea- 
turing an electronic engine control system. 

Systems of the aforementioned type currently in- 
stalled on motor vehicles are known to comprise an 
electronic control system for enabling operation of the 
engine on receiving a user code; an antitheft device 
for receiving the user code and transmitting it to the 
control system; and a user code transmitter carried 
by the user. Failing reception of the correct user code 
the control system prevents the engine from being 
started. A major drawback of the above system is the 
difficulty encountered by the control system manu- 
facturer in effecting checks and measurements of the 
control system for lack of the user code. 

It is an object of the present invention to provide 
a control device for a vehicle antitheft system ena- 
bl.ng startup of the engine by the control system man- 
ufacturer even without the user code. 

Further aims and advantages of the present in- 
vention will be disclosed in the following description. 

According to the present invention, there is pro- 
vided a control device for a vehicle antitheft system 
particularly for vehicles featuring an electronic en- 
gine control system, comprising: 

a first block in which a first code is stored; 
a first transmitter for the vehicle owner,' for 
generating a signal representing said first code; 

a receiver connected to and for supplying in- 
coming signals to said control system; 

means for comparing the signal received by 
said receiver with said first code; 

means for enabling startup of the engine when 
the signal received by said receiver matches said first 
code; and 

means for disabling startup of the engine when 
the signal received by said receiver fails to match said 
first code; 

characterized in that it comprises a second 
block in which a second code is stored; a device for 
the maker of said control system and generating a 
signal representing said second code; means for 
comparing the signal supplied by said device with 
said second code; means for enabling startup of the 
engine a limited number of times when the signal sup- 
plied by said device matches said second code- and 
means for disabling startup of the engine when the 
signal supplied by said device fails to match said sec- 
ond code. 

A preferred, non-limiting embodiment of the pres- 
ent invention will be described by way of example with 
reference to the accompanying drawings, in which: 

Figure 1 shows a block diagram of an antitheft 

system in accordance with the teachings of the 

present invention; 

Figure 2 shows an operational flow chart of the 
Figure 1 system. 

Number 1 in Figure 1 indicates a vehicle antitheft 



system, particularly for motor vehicles. 
System 1 comprises: 

an electronic control system 2 for enabling op- 
eration of the engine on receiving a user code "A" a 
5 fitter code "B", or a maker code "C"; 

an on-vehicle antitheft device 3 presenting a 
signal receiver connected to control system 2; 
a code "A" transmitter 4 for the user; 
a code "B" transmitters for the fitter of system 
10 1 to the vehicle; X 

a device 6 for the maker of control system 2 
and connectable to control system 2 for transmitting 
code "C"; and 

a display 7 connected to control system 2 and 
15 fitted to the vehicle dashpanel. 

Transmitters 4 and 5 may consist of electromag- 
netic wave generators or electronic keys; and control 
system 2 is a self-deactivating type. 

With reference to Figure 2, the operational flow 
20 chart of system 1 comprises two start blocks 1 1 and 
12, the first relative to electrical connection of control 
system 2, e.g. by means of the ignition key, and the 
second of which is the output block of a procedure 
within control system 2, for initializing system 2 fol- 
25 lowing an internal error. Blocks 11 and 12 go on to 
block 13 which determines whether a quantity "M" in 
cell 14 of memory 15 of control system 2 (Figure 1) 
presents a "0" or "1 - value. If "M" equals "1", block 13 
goes on to block 16; conversely, block 13 goes on to 
30 block 1 7 which determines whether code "A" has ever 
been "seen", i.e. whether control system 2 is newly in- 
stalled, or has already performed an engine startup 
enabling procedure based on recognition of code "A" 
If control system 2 is newly installed, block 17 goes 
35 on to block 18; conversely, block 17 goes on to block 
21 in which control system 2 requests two-time trans- 
mission of a code by the electric blocks connected to 
it. The code may be "A" or "B", in which case it is trans- 
mitted to control system 2 by device 3, or"C" in which 
40 case it is transmitted by device 6. Upon control sys- 
tem 2 receiving two identical codes within a predeter- 
mined time, block 21 goes on to block 22 which de- 
termines whether the code received is the user code 
"A" stored in cell 23 of memory 15. In the event of a 
45 positive response, block 22 goes on to block 24 Con- 
versely, block 22 goes on to block 25 which determi- 
nes whether the code received is the maker code "C" 
stored in cell 26 of memory 15. 

In the event of a positive response, block 25 goes 
so on to block 27. Conversely, block 25 goes on to block 
28 wh.ch determines whether the code received is the 
fitter code "B" stored in cell 31 of memory 15. In the 
event of a positive response, block 28 goes on to 
block 32; conversely, block 28 goes on to block 33 
55 Block 32 provides for activating an engine startup 
lock procedure within control system 2, which proce- 
dure may only be exited, as shown schematically by 
block 34, by removing the ignition key. Block 32 also 
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provides for a character display on display 7, indicat- 
ing the engine lock condition defined in block 32 by 
the above procedure. Block 27 determines whether 
code "C" has ever been "seen", i.e. whether control 
system 2 is at the maker's disposal for setup or main- 
tenance purposes. In the event control system 2 has 
already performed an engine enabling procedure 
based on recognition of code "C", block 27 goes on 
to block 35; conversely, block 27 goes on to block 36. 

Block 36 commands a reference quantity "N" in 
counter 37 of control system 2 to assume a discrete 
value of, say, "100", and then goes on to block 24; and 
block 35 determines whether reference quantity "N" 
presents a "0" value. In the event of a positive re- 
sponse, block 35 goes on to block 33. Conversely, 
block 35 goes on to block 39 which decreases the val- 
ue of quantity "N" by one unit, and then goes on to 
block 24. 

Block 33 determines whether a reference quanti- 
ty "P", the value of which is stored in counter 40 of 
control system 2, presents a "0" value. In the event of 
a positive response, block 33 goes on to block 38. 
Conversely, block 33 goes on to block 41 which de- 
creases the present value of quantity "P" by one unit, 
and then goes on to block 42 and from there to block 
24. Block 42 provides, on display 7, for a character 
display indicating counter 40, and for a user indication 
of the value of quantity "P". Block 38 provides for ac- 
tivating an engine startup lock procedure, within con- 
trol system 2, which procedure may only be exited, as 
shown schematically by block 43, by the user twice 
performing a series of events which control system 2 
identifies as corresponding to code "A", part "A1" of 
code "A", code "B" or code "C". Such events may be 
a combination of a number of operations of the brake 
pedal, a number of turn-on operations of electrical 
components such as the headlights, etc., which are 
detected by control system 2 by means of a number 
of sensors 44 (Figure 1) and converted internally into 
an operating code. Block 38 also provides for a char- 
acter display on display 7, indicating the engine lock 
condition defined in block 38 by the above procedure. 
Part "A1" of user code "A" is a code which the owner 
of the vehicle may reveal to anyone borrowing the ve- 
hicle, so that operation of the engine may be enabled 
(a limited number of times) by the borrower in the 
event of a fault on antitheft device 3. 

Block 43 goes on to block 45 which determines 
whether the operating code matches part "A1" of user 
code "A" stored in cell 46 of memory 15. In the event 
of a positive response, block 45 goes on to block 47; 
conversely, block 45 goes on to block 48. Block 47 
commands reference quantity "P" in counter 40 of 
control system 2 to assume a discrete value of, say, 
"5", and then goes on to block 24. Block 48 determi- 
nes whether the operating code matches user code 
"A". In the event of a positive response, block 48 goes 
on to block 51 ; conversely, block 48 goes on to block 



52. Block 51 commands reference quantity "P" in 
counter 40 of control system 2 to assume a discrete 
value of, say, "50", and then goes on to block 24. 
Block 52 determines whether the operating code 

5 matches maker code "C". In the event of a positive re- 
sponse, block 52 goes on to block 53; conversely, 
block 52 goes on to block 54. Block 53 commands ref- 
erence quantity "P" in counter 40 of control system 2 
to assume a discrete value of, say, "100", and then 

10 goes on to block 24. Block 54 determines whether the 
operating code matches fitter code "B". if it does, and 
code "A" has not yet been memorized, block 54 goes 
on to block 55; conversely, block 54 goes back to 
block 38. Block 55 commands reference quantity "P" 

15 in counter 40 of control system 2 to assume a discrete 
value of, say, "20", and then goes on to block 24. 

Block 16 determines whether a quantity "Q" in 
cell 56 of memory 15 of control system 2 (Figure 1) 
presents a "0" or "1" value. If "Q" equals "1", block 16 

20 goes on to block 57. Conversely, if "Q" equals "0", 
block 16 goes on to block 58 which commands a ref- 
erence quantity "R" in counter 61 of control system 2 
to assume a discrete value of, say, "1 0". Block 58 then 
goes on to block 62 which commands quantity "Q" in 

25 cell 56 to assume a "1 " value, and provides for a char- 
acter display on display 7 indicating (as described in 
more detail later on) startup of the engine following 
abnormal disconnection of control system 2, i.e. other 
than by withdrawal of the ignition key. Block 62 then 

30 goes on to block 63 and from there to block 24. Block 
63 provides, on display 7, for a character display in- 
dicating counter 61, and for a user indication of the 
value of quantity "R". 

Block 57 determines whether reference quantity 

35 "R" presents a "0" value, and, in the event of a positive 
response, goes on to block 17. Conversely, block 57 
goes on to block 64 which decreases the value of 
quantity "R" by one unit and then goes on to block 63. 
In block 18, control system 2 requests two-time 

40 transmission of a code by the electric blocks connect- 
ed to it The code may be "A" or "B", in which case it 
is transmitted to control system 2 by device 3, or "C", 
in which case it is transmitted by device 6. Upon con- 
trol system 2 receiving two identical codes within a 

45 predetermined time, block 18 goes on to block 71 
which determines whether the code received is the 
fitter code "B" already memorized. In the event of a 
positive response, block 71 goes on to block 24. Con- 
versely, block 71 goes on to block 72 which deter mi- 

50 nes whether the code received is the maker code "C" 
already memorized. In the event of a positive re- 
sponse, block 72 goes on to block 24. Conversely, 
block 72 goes on to block 73 in which the received 
code is assumed as user code "A", and which then 

55 goes on to block 74 which provides for storing user 
code "A" in cell 23 and part "A1" of code "A" in cell 46. 
Block 74 then goes on to block 75 which determines 
correct or incorrect storage of user code "A" and part 
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"A1 " of code "A". In the case of correct storage, block 
75 goes on to block 24; conversely, block 75 goes on 
to block 33. In block 24, control system 2 activates its 
internal blocks preparatory to starting the vehicle en- 
gine, and also provides for a character display on dis- 
play 7 indicating the engine startup enabling condi- 
tion. Block 24 then goes on to block 76 which com- 
mands quantity "M" to assume a "1" value, and then 
goes on to engine control procedure block 77. During 
operation of the engine, and every predetermined 
number of engine cycles, block 77 goes on to block 78 
which controls the position of the ignition key. If the 
key is withdrawn or set by the user to the off position 
block 78 goes on to block 81. Conversely, if the key 
is set by the user to the on position, block 78 goes 
back to block 77 which continues controlling the en- 
gine. Block 81 commands quantity "M" to assume a 
"0" value, and then goes on to block 82 which in turn 
commands quantity "Q" to assume a "0" value and 
then goes on to block 83 in which control system 2 de- 
termines the most appropriate time to deactivate au- 
tomatically. 

Blocks 32 and 38 provide for taking the neces- 
sary steps for preventing startup of the engine, such 
as (Figure 1) disabling fuel pump control member 91, 
and disabling control of electronic fuel injection sys- 
tem 92 and electronic ignition system 93. Block 24 
presents a procedure for determining whether the re- 
ceived code is code "B", in which case, a procedure 
for limiting output of the engine is activated in block 
77; and an internal procedure for preventing startup 
by code "B" when quantity "P" exceeds the discrete 
value established in block 55. 

In actual use, the owner of the vehicle is provided 
with transmitter 4 and informed of the series of events 
to be performed on the vehicle for defining the com- 
bination of events corresponding to code "A" and to 
part "A1" of code "A", so that the engine may be start- 
ed a limited number of times by the owner in the event 
of a fault on device 3. If the vehicle is loaned, the own- 
er may disclose only part "A1" of code "A" to enable 
the borrower, in the event of a fault on device 3, to 
start the engine a limited number of times, less than 
the number permitted using code "A". The fitter of 
system 1, on the other hand, is provided with trans- 
mitter 5 and informed of the series of events to be per- 
formed on the vehicle for defining the combination of 
events corresponding to code "B'\ so that the engine 
may be started, albeit at reduced power, by the fitter. 
This feature is particularly useful for vehicle manufac- 
turers in that it enables system 1 to be installed at the 
end of the production line and the vehicle to be trans- 
ferred to the parking lot and loaded on to the carrier 
for transfer to the dealer. As shown clearly in the op- 
erational flow chart of system 1, code "B" cannot be 
used to start the engine once code "A" has been 
memorized. In actual use, the maker of control sys- 
tem 2 defines a code "C" for each system 2, is provid- 



ed with a device 6 for transmitting it to system 2, and 
knows the series of events to be performed on the ve- 
hicle for defining the combination of events corre- 
sponding to code "C". The Figure 2 chart thus pres- 
5 ents a control device (blocks 25, 27, 36, 35, 39, 52, 
53, 71) permitting the maker of control system 2 not 
only to produce and safely test system 1, but also to 
carry out any maintenance or repair work. 

In the event the engine is turned off, not by with- 
10 drawing the ignition key, but by interrupting the en- 
gine control procedure in block 77, system 1 permits 
the engine to be started up again with no code request 
being made. In other words, quantity "M" indicates 
the manner in which control system 2 is deactivated 
15 when the engine is turned off. To prevent a code be- 
ing requested for initializing control system 2 when 
the engine is turned off abnormally, startup of the en- 
gine is permitted when quantity "M" assumes a "1" 
value. By means of quantity "Q" and when "M" = "1" 
20 system 1 permits startup of the engine a limited num- 
ber of times, to prevent control system 2 from being 
deactivated voluntarily by turning off the engine ab- 
normally, and to prevent control system 2 from being 
connected to the electric supply circuit by tampering 
25 with- the electric connections. Moreover, the informa- 
tion supplied to display 7 is memorized for providing 
an operating log of system 1. 

The advantages of the present invention are as 
follows. 

30 In particular, it provides for enabling startup of the 

engine by four users, each with a respective code. 
The owner of the vehicle is permitted to start the en- 
gine any number of times using transmitter 4, and a 
limited number of times by means of a combination of 
35 events representing code "A". Anyone borrowing or 
hiring the vehicle is permitted to start the engine a lim- 
ited number of times by means of a combination of 
events representing part "A1" of code "A". The fitter 
of system 1 is permitted to start the engine a limited 
40 number of times ("P" = "20") using transmitter 5, if 
code "A" has not yet been memorized; to start the en- 
gine a limited number of times by means of a combin- 
ation of events representing code "B", if code "A" has 
not yet been memorized; and also to start the engine 
45 at reduced power. If code "A" has already been 
memorized, the maker of control system 2 is permit- 
ted to start the engine a limited number of times by 
means of both device 6 and a combination of events 
representing code "C». Finally, the engine may also 
so be started up a limited number of times in the event 
the engine is turned off abnormally. 

Clearly, therefore, system 1 only permits startup 
of the engine by means of transmitter 4 or a startup 
code. And even in the event confidential code "B" or 
55 "C" should become known, these only permit startup 
of the engine a limited number of times, which is a 
strong deterrent against theft of the vehicle. Finally 
all the information relative to engine turn-off, specific 
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operating conditions of system 1, and the limited 
number of engine startups by means of a combination 
of events or following abnormal turn-off of the engine, 
are shown on display 7 and memorized in control sys- 
tem 2. 5 

Clearly, changes may be made to the control de- 
vice and system 1 as described and illustrated herein 
without, however, departing from the scope of the 
present invention. For example, light signals may be 
used for indicating turn-off of the engine and specific 10 
operating conditions of system 1. 



Claims 

15 

1) A control device for a vehicle antitheft system, 
particularly for vehicles featuring an electronic en- 
gine control system (2), comprising: 

a first block (23) in which a first code (A) is stor- 
ed; 20 

a first transmitter (4) for the vehicle owner, for 
generating a signal representing said first code (A); 

a receiver (3) connected to and for supplying 
incoming signals to said control system (2); 

means for comparing the signal received by 25 
said receiver (3) with said first code (A); 

means for enabling startup of the engine when 
the signal received by said receiver (3) matches said 
first code (A); and 

meansfor disabling startup of the engine when 30 
the signal received by said receiver (3) fails to match 
said first code (A); 

characterized in that it comprises a second 
block (26) in which a second code (C) is stored; a de- 
vice (6) for the maker of said control system (2) and 35 
generating a signal representing said second code 
(C); means for comparing the signal supplied by said 
device (6) with said second code (C); means for ena- 
bling startup of the engine a limited number of times 
when the signal supplied by said device (6) matches 40 
said second code (C); and means for disabling start- 
up of the engine when the signal supplied by said de- 
vice (6) fails to match said second code (C). 

2) A device as claimed in Claim 1, characterized 

in that it comprises a number of sensors (44) for de- 45 
tecting a series of events effected by the user on in- 
ternal parts of the vehicle; means for converting said 
series of events into an operating code; means for 
comparing said operating code with said second code 
(C); means for enabling startup of the engine when so 
said operating code matches said second code (C); 
means for disabling startup of the engine when said 
operating code fails to match said second code (C); 
and means for limiting the number of times startup of 
the engine may be enabled by said operating code 55 
matching said second code (C). 

3) A device as claimed in Claim 2, characterized 
in that it comprises means for displaying, on a display 



(7), the number of times startup of the engine may be 
enabled by said operating code matching said second 
code (C). 

4) A device as claimed in Claim 2 and/or 3, char- 
acterized in that it comprises means for comparing 
said operating code with said first code (A); means for 
enabling startup of the engine when said operating 
code matches said first code (A); means for disabling 
startup of the engine when said operating code fails 
to match said first code (A); and meansfor limiting the 
number of times startup of the engine may be enabled 
by said operating code matching said first code (A). 

5) A device as claimed in Claim 4, characterized 
in that it comprises means for displaying, on a display 
(7), the number of times startup of the engine may be 
enabled by said operating code matching said first 
code (A). 

6) A device as claimed in Claim 4 and/or 5, char- 
acterized in that it comprises: 

a third block (46) in which part (A1 ) of said first 
code (A) is stored; 

means for comparing said operating code with 
said part (A1) of said first code (A); 

means for enabling startup of the engine when 
said operating code matches said part (A1) of said 
first code (A); 

means for disabling startup of the engine when 
said operating code fails to match said part (A1) of 
said first code (A); and 

means for limiting the number of times startup 
of the engine may be enabled by said operating code 
matching said part (A1) of said first code (A). 

7) A device as claimed in Claim 6, characterized 
in that it comprises means for displaying, on a display 
(7), the number of times startup of the engine may be 
enabled by said operating code matching said part 
(A1) of said first code (A). 

8) A device as claimed in at least one of the fore- 
going Claims from 2 to 7, characterized in that it com- 
prises: 

a fourth block (31) in which a third code (B) is 

stored; 

a second transmitter (5) for the fitter of said 
system to the vehicle, for generating a signal repre- 
senting said third code (B); 

means for comparing the signal received by 
said receiver (3) with said third code (B); 

means for enabling startup of the engine a lim- 
ited number of times when the signal received by said 
receiver (3) matches said third code (B), and provid- 
ing said first code (A) has not yet been memorized in 
said first block (23); and 

meansfor disabling startup of the engine when 
the signal received by said receiver (3) fails to match 
said third code (B). 

9) A device as claimed in Claim 8, characterized 
in that it comprises means for low-power control of the 
engine, when the signal received by said receiver (3) 
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matches said third code (B), and providing said first 
code (A) has not yet been memorized in said first 
block (23). 

10) Adevice as claimed in Claim 8, characterized 
in that it comprises means for comparing said operat- s 
ing code with said third code (B); means for enabling 
startup of the engine when said operating code 
matches said third code (B); means for disabling 
startup of the engine when said operating code fails 
to match said third code (B); and means for limiting w 
the number of times startup of the engine may be en- 
abled by said operating code matching said third code 
( B )- 

11) A device as claimed in Claim 10, character- 
ized in that it comprises means for controlling the en- 15 
gme at a predetermined speed when said operating 
code matches said third code (B). 

12) A device as claimed in Claim 11, character- 
ized in that it comprises means for displaying, on a 
display (7), the number of times startup of the engine 20 
may be enabled by said operating code matching said 
third code (B). 

13) Adevice as claimed in at least one of the fore- 
going Claims, characterized in that it comprises 
means for detecting abnormal turn-off of the engine- 25 
and means enabling startup of the engine a limited 
number of times in the event of abnormal turn-off of 

the engine. 

14) Adevice as claimed in Claim 13, character- 
ized in that it comprises means for displaying, on a 30 
display (7), the number of times startup of the engine 
may be enabled in the event of abnormal turn-off of 

the engine. 

15) A device as claimed in the foregoing Claims 
characterized in that it comprises means for providing 35 
the user with information relative to engine startup 
enabling and disabling conditions; and means for 
stonng all the displayed information. 
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Sehr geehrte Damen und Herren, 



die Recherche zur vorliegenden Anmeldung erbrachte o.a. Stand derTechnik. 

Die Druckschrift (1) offenbart eine Vorrichtung zur Sicherung eines Fahrzeugs gegen Dieb- 
stahi durch Mittel zur Sperrung mindestens eines wesentlichen Betriebseiements (1) (Spaite 
2, Zeilen 51-60), wobei die Mittel zur Sperrung mindestens eine externe Nutzungsberechti- 
gungseinrichtung (2), mindestens eine Sperreinrichtung im Fahrzeug zur Auslosung der 
Sperrung nach bestimmten Parametern (Spaite 2, Zeilen 61 -Spaite 3, Zeile 4) und einer 
Wirkverbindung zwischen der externen Nutzungsberechtigungseinrichtung (2) und der 
Sperreinrichtung aufweisen ( Oberbegriff des Anspruchs 1) wobei externe Mittel (6) zur Ein- 
stellung von Parametern fur die Sperrung des wesentlichen Bauelementes (1) vorgesehen 
sind (Spaite 3, Zeilen 5-8). 



Die Druckschrift (2) offenbart eine Vorrichtung gemaft dem Oberbegriff des Anspruchs 1 
(siehe Figur 2 mit Beschreibung), wobei die externe Nutzungsberechtigungseinrichtung (44) 
Mittel (24-30) aufweist zur Einstellung von Parametern fur die Sperrung des wesentlichen 
Betriebselementes (34) (Spaite 3, Zeile 57 - Spaite 4, Zeile 15). 

Die Druckschrift (3) offenbart bei einer Vorrichtung zur Sicherung eines Fahrzeugs gegen 
Diebstahl bei der externen Nutzungsberechtigungseinrichtung (4,353; Spaite 14, Zeile 27 - 
Spaite 5, Zeile 51) Mittel zur Einstellung von Parametern fur die Sperrung des wesentlichen 
Bauelementes vorzusehen. 
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Die Druckschrift (4) und die Druckschrift (5) weisen ebenfalls jeweils eine Vorrichtung mit 
alien Merkmalen des Anspruchs 1 auf. 

Auch die Druckschrift (6) (siehe insbesondere Spalte 4, Zeilen 6-20) steht dem Anmeldungs- 
gegenstand entgegen. 

Gegenuber jeweils den Gegenstanden der Druckschriften (2), (4), (5), (6) ist der Gegenstand 
der Anmeldung nicht mehr neu. 

Den Anspruch 1 kann ich daher mangels Neuheit seines Gegenstandes nicht erteilen. 

Gegenuber den Gegenstanden der Druckschrift (1) und (3) mangelt es dem Anmeldungsge- 
genstand an der notwendigen Erfindungshdhe. 

Die Maftnahme nach Unteranspruch 2 ist aus den Druckschriften (1) - (6) bekannt. 

Die Maftnahme nach Unteranspruch 3 ist aus Druckschrift (6) bekannt. 

Die MaCnahme nach Unteranspruch 5 ist aus Druckschrift (5) bekannt 

Die MaSnahme nach Unteranspruch 6 ist aus den Druckschriften (1) - (6) bekannt 

Die Ma&nahme nach Unteranspruch 7 ist aus Druckschrift (2) bekannt. 

Das Verfahren gemafc Nebenanspruch 9 kann ich mit der MaBgabe voraussichtlich erteilen, 
dass im 3-kennzeichnenden Merkmal in der drittletzten Zeile der unbestimmte Begriff (ggf.) 
gestrichen wird. 

Bei Weiterverfolgung der Anmeldung wurdigen Sie bitte den genannten Stand der Technik. 
Mit den vorliegenden Unterlagen kann ich der Anmeldung kein Erfolg in Aussicht stellen. 
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© Vorrichtung zur Sicherung von Kraftfahrzeugen gegen Diebstahl 
© Die Erfindung bezieht sich auf eine Vorrichtung zur Si- 
cherung von Kraftfahrzeugen gegen Diebstahl, bestehend 
aus zumindest einem Steuergerat (1), daB betnebswe- 
sentiiche Funktionen des Fahrzeugs steuert und dessen 
Funktionen nur nach Empfang eines Freigabesignals ge~ 
wahrleistet ist, wobei ein elektronischer Speicher (4) in 
den Ruhezeiten des Fahrzeugs eingebbar sind und ein 
elektronischen Timer (9), sowie Mittel (12) vorgesehen 
sind, durch die die Funktion des Steuergerates (1) wah- 
rend der Ruhezeiten des Fahrzeugs gesperrt wird, auch 
wenn es ein Freigabesignal erhalt. 
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Beschreibung 



DE 199 07 372 C 1 



Die Erfindung bezieht sich auf Vorrichtung zur Sicherung 
von Kraftfahrzeugen gegen Diebstahl, mil den im Oberbe- 
griff des Patentanspruchs 1 angegebenen Merkmalen, wie 5 
sie beispielsweise aus DE 43 09 342 C2 bekannt ist. 

Es ist tiblich, daB Fahrzeuge heute mit sogenannten Weg- 
fahrsperren ausgestattet sind. Die Funktion eines Steuerge- 
rates zum Steuern betriebswesenthcher Funktionen des 
Kraftfahrzeugs (Beispiel Motorsteuergerat) ist nur dann ge- 10 
wahrleistet, wenn es ein Freigabesignal erhalt. Dieser Frei- 
gabecode wird von einem Schliissel-Sender, der sich norma- 
lerweise beim berechtigten Fahrzeugnutzer befindet erzeugt 
Nach DE 43 09 342 C2 ist zusatzlich noch eine Zeitsteuer- 
schaltung vorgesehen. Sie iiberwacht die Zeit, die zwischen L5 
dem Offnen einer Fahrzeugtur und der Ubertragung des 
Freigabecodes vergeht. Dauert dies zu lange, wird das Fahr- 
zeug fur eine bestimmte Zeitdauer gesperrt, wobei davon 
ausgegangen wird, daB ein Dieb nicht so lange warten 
mochte. 9Q 

In EP 0 731 007 Bl ist vorgeschlagen, die Nutzung von 
Mietfahrzeugen nur fur eine bestimmte Zeitdauer nach 
Uberschreiten einer Nutzungsbeschrankung zuzulassen. Der 
Nutzer des Falirzeugs hat darauf keinen EinfluB. 

In DE 196 01 816 Al ist vorgesehen, dass die Nutzungs- 25 
zeit eines Fahrzeugs von einem Fahrzeugbesitzer selbst pro- 
grammierbar (abspeicherbar) ist, so dass der Gebrauch des 
Fahrzeugs (unter Umstanden eingeschrankt) nur in der Zeit 
moglich ist, in der sich das Fahrzeug beispielsweise in einer 
Werkstatt befindet. Diese Zeitspanne muss der Fahrzeugbe- 30 
sitzer jedoch exakt kennen. Nach Ablauf derBenutzungszeit 
soli das Fahrzeug unter Verwendung eines mechanischen 
Schlussels uneingeschrankt nutzbar sein. 

Gelangt ein potentieller Dieb heute in den Besitz eines 
gultigen Fahrzeugsschlussels, sind Wegfahrsperren der oben 35 
genannten Art praktisch wirkungslos, da der Dieb sich mit 
dem Schlussel dem Fahrzeug gegenuber ausweisen kann. 
Trickdiebe stehlen die Fahrzeugschliissel, nachdem sie das 
Abstellen des Falirzeugs beobachtet haben. Behebt ist auch 
das Stehlen von Schlusseln aus Briefkasten von Werkstat- 40 
ten, wo Autos vor Offnungszeit der Werkstatt abgestellt 
werden. Des weiteren konnen Schlusselcodes auch kopiert 
und dann unberechtigt benutzt werden. 

Es ist Aufgabe der Erfindung, den Diebstahlschutz von 
Fahrzeugen in Anbetracht der oben genannten Falle zu ver- 45 
bessern und eine Vorrichtung zu schaffen, die bei geringem 
Aufwand das sichere Abstellen von Fahrzeugen ermoglicht. 

Zur Losung dieser Aufgabe zeichnet sich die Vorrichtung 
durch die im Patentanspruch 1 angegebenen Merkmale aus. 
Weitere Einzelheiten der Erfindung ergeben sich aus den Pa- 50 
tentanspruchen 2-9. 

Es wird ein elektronischer Speicher im Fahrzeug vorgese- 
hen, in den Ruhezeiten des Fahrzeugs eingebbar sind. In 
Verbindung mit einem elektronischen Timer und Mitteln, 
durch die die Funktion eines betriebswesentlichen Steuerge- 55 
rates wahrend der Ruhezeit gesperrt wird, ist es moglich, 
den Fahrzeugbetrieb zu unterbinden, auch wenn ein richti- 
ges Freigabesignal an das Fahrzeug ubermittelt wird. Die 
Eingabe von Ruhezeiten ist ganz individuell uber eine Ein- 
gabevorrichtung moglich, wobei vorhergehend ein Berech- 60 
tigungscode einzugeben ist. Dieser individueU festlegbare 
Berechtigungscode muB eingegeben werden, bevor eine 
Neuprogrammierung von Ruhezeiten erfolgen kann. Ruhe- 
zeitraume konnen einzeln, der aktueUen Situation entspre- 
chend, vorgegeben werden (Beispiel: nach Verlassen des 65 
Fahrzeugs zum Einkaufen eine halbe Stunde beginnend ab 
der aktuellen Zeit), oder es konnen wiederkehrende Ruhe- 
zeitraume eingegeben werden (Beispiel: Grundsatzlich von 



22.00 Uhr-6.00 Uhr). Soil das Fahrzeug wiedererwarten in- 
nerhalb einer vorgegebenen Ruhezeit benutzt werden, ist 
dies nur moglich, wenn die programmierte Ruhezeit 'ge- 
loscht wird (Berechtigungscode erforderlich) und der rich- 
tige Freigabecode an das Steuergerat ubermittelt wird. Der 
Besitz des Schlussels genugt dann also nicht. Wird das Fahr- 
zeug aber auf dem Parkplatz der Werkstatt abgestellt und die 
Ruhezeit so programmiert, daB sie bei Werkstattoffhung ab- 
lauft, kann das Werkstattpersonal das Fahrzeug dann mittels 
des Schlussels starten. 

Die Eingabe des Berechtigungscodes und der Ruhezeiten 
kann an einer manuell zu bedienenden Tastatur im Fahrzeug 
oder uber eine mit dem Fahrzeug kommunikationsfahige 
Telematikeinrichtung erfolgen. Letzteres ermoglicht die 
Vorgabe von Ruhezeiten aus der Feme. So kann, bei dem zi- 
tierten Beispiel, ein Loschen der Ruhezeit erfolgen, nach- 
dem ein Anruf der Werkstatt bei dem Fahrzeugbesitzer er- 
folgt. Dieser kann die Umprogrammierung dann selbst per 
Telefon vornehmen oder uber ein Servicecenter vornehmen 
lassen. 

Besonders geringen Aufwand erfordert die Vorrichtung, 
wenn der elektronische Speicher, der Timer, und die Mittel 
zum Sperren der Funktion des Steuergerates Bestandteil des 
Steuergerates selbst sind und wenn die manuell zu bedie- 
nende Tastatur eine Tastatur eines im Fahrzeug vorhandenen 
Cerates (wie Radio) ist. Der Timer kann aber auch ein vor- 
handener Timer des Fahrzeugs sein, der dann nahe der Ein- 
gabevorrichtung angeordnet sein sollte. Er kann, wie von 
Uhren her bekannt, automatisch aktualisiert werden, so daB 
sich keine Unzuverlassigkeit des System aus einer falschen 
Timerfunktion ergibt. 

Um Verkehrsgefahrdungen auszuschlieBen, ist es wesent- 
hch, daB die Funktion des Steuergerates bei Eintritt in Ruhe- 
zeitraume nur dann gesperrt wird, wenn der Fahrzeugmotor 
auBer Beuieb ist oder anderweitig verkehrssichere Zustande 
sensorisch erkannt werden. So werden folgenschwere Be- 
dienfehler vermieden. 

Die Schutzfunktion der beschriebenen Vorrichtung ist nur 
dann gewahrleistet, wenn sowohl der elektronische Spei- 
cher, als auch der Timer vor unberechtigtem ZugrifF ge- 
schiitzt sind. Die Timerverstellung und die Vorgabe neuer 
Ruhezeiten darf nur nach Eingabe des Berechtigungscodes 
moglich sein. Mogliche MaBnahmen ergeben sich aus dem 
Stand der Technik (mechanischer Zugriffschutz; Sperrung 
bei Stromausfall...). 

Weitere Einzelheiten der Erfindung ergeben sich aus der 
folgenden Beschreibung eines Ausfuhrungsbeispiels. Die 
zugehorige Zeichnung zeigt eine erfindungsgemaBe Dieb- 
stahlsicherungsvorrichtung in schematischer Darstellungs- 
weise. 

Ein Steuergerat 1 ist zur Steuerung betriebswesentHcher 
Funktionen im Fahrzeug angeordnet, wobei es sich speziell 
um ein Motorsteuergerat handeln konnte. Wie bekannt, ist 
eine Wegfahrsperre fur das Fahrzeug realisiert, indem'die 
Funktion des Steuergerates 1 nur dann gewahrleistet ist, 
wenn ein von einem Sender 2 (beim Fahrzeugnutzer) abge- 
gebenes und einem Empfanger 3 (fahrzeugfest zum Beispiel 
im Bereich eines Zundschlosses) empfangenes Freigabesi- 
gnal an das Steuergerat 1 ubermittelt wird, und dieses das 
Freigabesignal als richtig erkennt. 

Das Steuergerat 1 umfaBt einen elektronischen Speicher 
4, in den Ruhezeiten eingebbar sind. Ruhezeiten sind solche 
Zeitraume, in denen das Fahrzeug nach dem Willen des 
Fahrzeugnutzers nicht in Betrieb genommen werden soli. 
Dies konnen Zeitraume sein, die mit der aktuellen Tageszeit 
begin nen, aber auch in der Zukunft liegenden Zeitraume, die 
nach Tag und Tageszeit zu definieren sind. Dabei kann es 
sich auch um sich taglich wiederhoiende Zeitraume han- 
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deln. Neben den Ruhezeiten ist in dem. Speicher 4 auch ein 
Berechtigungscode einzugeben. Die Eingabe erfolgt uber 
eine Eingabe vorrichtung, wobei im Bei spiel die Tastatur 5 
eines im Fahrzeug vorhandenen Radios genutzt wird. 

Alternativ dazu konnen Ruhezeiten und der Berechti- 5 
gungscode auch von einem Service-Center 6 an ein Fahr- 
zeug-Telematikgerat 7 und von dort aus an den Speicher 4 
ubermittelt werden. 

Das Steuergerat 1 weist einen Mikroprozessor 8 und ei- 
nen Timer 9 auf. Der Mikroprozessor 8 steht rnit dem Spei- 10 
cher 4 und dem Timer 9 in Verbindung. Ihm wird unter be- 
stimmten Bedingungen auch das Freigabesignal vom Emp- 
fanger 3 und ein Signal 10, daB den Zustand der Ziindung re- 
prasentiert, zugeleitet. 

Beim Versuch den Motor des Fahrzeugs zu starten und in 15 
bestimmten Zeitabstanden wahrend des Motorbetriebs wird 
der Inhalt des Speichers 4 und des Timers 9 vom Mikropro- 
zessor 8 abgefragt, Ergibt ein Vergleich von abgelegten Ru- 
hezeiten und der vom Timer 9 angezeigten aktuellen Zeit, 
daB sich das Fahrzeug momentan in einer Ruhezeit befindet, 20 
wird der Signalweg 11 des Freigabesignals durch einen 
Schalter 12 unterbrochen. Der Motorstart ist damit nicht 
moglich, da kein Freigabesignal zum Mikroprozessor 8 ge- 
langt. Beginnt ein Ruhezeitraum wahrend des Fahrzeugbe- 
triebs (Ziindsignal 10 auf ein), wird der Motor nicht abge- 25 
steilt, aber ein erneutes Starten ist erst auBerhalb der Ruhe- 
zeit moglich, womit Verkehrsgefahrdungen ausgeschlossen 
sind. 

Die Funktion des Schalters 12 kann natiirlich auch uber 
die Software des Mikroprozessor 8 realisiert werden, so daB 30 
der Schalter 12 entf alien kann. 

Handelt es sich bei dem Radio mit der Tastatur 5 um ein 
RDS-Radio, empfangt das Fahrzeug damit auch aktuell 
richtige Zeitangaben. Mittels dieser Zeitangaben kann der 
Timer 9 selbsttatig aktualisiert werden, so daB keine mani- 35 
pulationsgefahrdete Zeit-Einstelleinrichtung vorgesehen 
werden muB. 

Jedem im Speicher 4 abgelegten Ruhezeitraum ist ein Be- 
rechtigungscode zugeordnet. Dies kann beispielsweise ein 
vierstelliger Zahlencode sein. Durch einen festgelegten (ge- 40 
heimen) Programmiervorgang wird ein richtiger Berechti- 
gungscode in einen Festwertspeicher des Mikroprozessors 8 
eingetragen. Fortan werden Ruhezeitraume von dem Fahr- 
zeug nur dann akzeptiert, wenn ihnen dieser Berechtigung- 
scode zugefugt ist. Somit sind Unberechtigte nicht in der 45 
Lage eine Umprogrammierung vorzunehmen. 

Die fakultative Einbeziehung des Servicecenters 6 als 
Eingabevorrichtung hat den Vorteil, daB man ein Fahrzeug 
durch Ruhezeitprogrammierung auch aus der Feme sperren/ 
entsperren kann. 50 

Der Timer 9 konnte bei anderer Gestaltung der Erfindung 
auch Bestandteil des Radios oder einer Uhr des Fahrzeugs 
sein. 

Mit der erfindung sgemaBen Losung wird erreicht, daB 
Fahrzeugnutzer ihr Fahrzeug individuell stillegen konnen, 55 
ohne daB die Moglichkeit besteht, daB Fahrzeug auch mit 
dem richtigen Schliissel (Freigabecode) zu bewegen. 

Patentanspruche 

60 

1 . Vorrichtung zur Sicherung von Kraftfahrzeugen ge- 
gen Diebstahl, bestehend aus zurnindest einem Steuer- 
gerat (1), daB betriebswesentliche Funktionen des 
Fahrzeugs steuert und dessen Funktion nur nach Emp- 
fang eines Freigabesignals gewahrleistet ist, gekenii- 65 
zeichnet durch einen elektronischen Speicher (4) in 
den Ruhezeiten des Fahrzeugs eingebbar sind und ei- 
nen elektronischen Timer (9), wobei Mittel (12) vorge- 



sehen sind, durch die die Funktionen des Steuergerates 
(1) wahrend der Ruhezeit des Fahrzeugs gesperrt wird, 
auch wenn es ein Freigabesignal erhalt. 

2. Vorrichtung nach Anspruch 1, gekennzeichnet 
durch eine Eingabevorrichtung (5), an der ein Berech- 
tigungscode und Ruhezeitraume, die dem elektroni- 
schen Speicher (4) zugefuhrt werden, eingebbar sind. 

3. Vorrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB die Eingabevorrichtung (5) eine manuell 
zu bedienende Tastatur (5) im Kraftfahrzeug und/oder 
eine fahrzeugfern angeordnete, mit dem Fahrzeug 
kommunikationsfahige Telmatikeinrichtung ist. 

4. Vorrichtung nach einem der Anspriiche 1-3, da- 
durch gekennzeichnet, daB zurnindest der elektronische 
Speicher (4) und die Mittel (12) zur Sperrung der Funk- 
tion des Steuergerates (1) wahrend der Ruhezeiten Teil 
des elektronischen Steuergerates (1) sind. 

5. Vorrichtung nach einem der Anspriiche 1-4, da- 
durch gekennzeichnet, daB die Mittel (12) zur Sperrung 
der Funktion des Steuergerates (1) nur dann durch Vor- 
gabe von Ruhezeitraumen aktivierbar sind, wenn die 
aktuelle Zeit innerhalb eines vorgegebenen Ruhezeit- 
raumes liegt und der Fahrzeugmotor auBer Betrieb ist. 

6. Vorrichtung nach einem der Anspriiche 2—5, da- 
durch gekennzeichnet, daB die manuell zu bedienende 
Tastatur (5) zur Eingabe des Berechtigungscodes und 
der Ruhezeitraume eine Tastatur (5) eines im Fahrzeug 
vorhandenen Bediengerates, insbesondere eines Ra- 
dios ist. 

7. Vorrichtung nach einem der Anspriiche 2-6, da- 
durch gekennzeichnet, daB der elektronische Timer (9) 
mit Mitteln zu seiner automatischen Aktualisierung 
verbunden und Teil des Steuergerates (1) oder nahe der 
Eingabevorrichtung (5) angeordnet ist. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die Mittel zur automatischen Aktualisie- 
rung des Timers (9) aus einem RDS- oder GPS-Emp- 
fanger bestehen. 

9. Vorrichtung nach einem der Anspriiche 1-8, da- 
durch gekennzeichnet, daB der elektronische Speicher 
(4) und der elektronische limer (9) vor unberechtigtem 
Zugriff/Manipulation geschiitzt sind. 
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Description 

BACKGROUND OF THE INVENTION 

[0001] This invention generally relates to vehicle se- $ 
curity systems. More particularly, this invention relates 
to a vehicle security system that provides local area pag- 
ing capabilities and additional anti-drive away protec- 
tion. 

[0002] A variety of vehicle security systems are com- w 
mercially available. Many such systems include remote 
transmitters for remotely activating a vehicle lock sys- 
tem, for example. While many systems are popular and 
have proven useful, those skilled in the art are always 
striving to make improvements. 15 
[0003] An example of one such proposed system is 
described in DE 195 28 099 according to the preamble 
of claim 1 which includes a remote transmitter to activate 
a vehicle security system, and also generate a signal to 
communicate with a device separate from the vehicle, 20 
for example a garage door. 

[0004] One situation that has not been addressed by 
current systems is the situation where a vehicle is en- 
trusted to a valet parking attendant. In most instances, 
the parking attendant is given the transmitter associated 25 
with the vehicle security system. It becomes possible for 
a potential thief to then obtain the transmitter of the se- 
curity system from a valet attendant booth, for example. 
Additionally, a valet attendant or unauthorized user has 
full access to the entire vehicle because the attendant 30 
has the security system transmitter. 
[0005] It is desirable to provide more security for a ve- 
hicle that is entrusted to a valet parking attendant. This 
invention addresses that need and provides additional 
advantageous features for a vehicle security system. 35 



SUMMARY OF THE INVENTION 

[0006] According to the present invention there is pro- 
vided a vehicle security system as described in the ac- 
companying claims. 

[0007] In general terms, this invention relates to a ve- 
hicle security system that includes a system controller 
mounted to or supported on the vehicle for controlling 
the operation of the various components of the vehicle 
security system. A portable transmitter has at least one 
switch that is selectively actuatable to generate a signal 
for communicating with the vehicle system controller. At 
least one additional switch is provided on the portable 
transmitter for generating a signal for communicating 
with at least one other device that is remote from the 
transmitter and separate from the vehicle. 
[0008] I n one preferred embodiment, the other remote 
device is a local area pager. For example, a child is pro- 
vided with a receiving device that receives an encrypted, 
rolling code signal generated by actuating the second 
switch on the transmitter. A parent who is picking up their 
child from school, for example, can provide a signal to 



the child who is waiting safely indoors that the parent 
has arrived to pick up the child. 

[0009] In another preferred embodiment the transmit- 
ter includes a housing that has two portions. A first por- 
tion of the housing supports switches that are useable 
to generate signals for communicating with the vehicle 
system controller and a plurality of other remote devic- 
es. Additionally, the second portion of the transmitter 
housing includes a receiver that responds to signals 
generated by at least one of the switches on the first 
portion. The first and second portions of the housing arc 
separable so that the first portion can be retained by a 
vehicle owner while the second portion is provided to a 
valet parking attendant, for example. The second por- 
tion preferably includes an indicator that provides an in- 
dication to a parking attendant when a vehicle owner 
desires the attendant to retrieve the vehicle. 
[0010] Therefore, in accordance with one aspect of 
the present invention, a vehicle security system is pro- 
vided having a system controller supported by the vehi- 
cle that is operative to control selected functions of the 
vehicle security system, and a transmitter having at 
least one switch that is selectively actuatable to gener- 
ate a signal for communicating with the vehicle system 
controller, characterized in that the transmitter includes 
at least one additional switch that is selectively actuat- 
able to generate a signal for communicating with at least 
one additional device remote from the transmitter and 
separate from the vehicle. In a preferred embodiment, 
the transmitter is portable. 

[001 1] The various features and advantages of this in- 
vention will become apparent to those skilled in the art 
from the following description of the preferred embodi- 
ments. The drawings that accompany the detailed de- 
scription can be briefly described as follows. 

BRIEF DESCRIPTION OF THE DRAWINGS 



[0012] 



40 



45 



50 



FIGURE 1 is a diagrammatic illustration of a secu- 
rity system designed according to this invention. 

FIGURE 2 diagrammaticaliy illustrates a feature of 
a system designed according to this invention. 

FIGURE 3 illustrates an alternative embodiment of 
a security system designed according to this inven- 
tion. 

DETAILED DESCRIPTION OF THE PREFER RED 
EMBODIMENT " " 



[0013] Figure 1 illustrates a security system 20 that 
55 includes a transmitter 22. In this embodiment, the trans- 
mitter 22 is in a key fob that is small enough to be held 
within a person's hand and carried within a purse, for 
example. A plurality of switches 24, 26, 28, 30 and 32 
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are supported on the key fob housing. The switches are 
selectively activated to generate a signal for communi- 
cating with a plurality of devices that are remote from 
the transmitter 22. 

[0014] Figure 1 schematically illustrates a plurality of 5 
devices that receive signals from the transmitter 22. A 
vehicle system controller 34 preferably operates the var- 
ious components of a vehicle security system such as 
door locks, trunk lock and an engine kill switch, for ex- 
ample. A home security system 36 preferably receives 10 
signals from the transmitter 22 and operates a home se- 
curity system or various accessories such as interior 
and exterior lighting responsive to the signals from the 
transmitter 22. A garage door opener 38 preferably com- 
municates with the transmitter 22 so that a homeowner 15 
need not carry about a separate transmitter for operat- 
ing the garage door. 

[0015] A local area pager 40 allows the transmitter 22 
to be used to communicate with an individual who is lo- 
cated nearby the individual operating the transmitter 22. 20 
The pager 40 preferably includes a separate, portable 
receiver that can be carried about in a person's hand or 
purse, for example. One preferred use of the local area 
pager is to allow a parent to notify a child when the par- 
ent is ready to pick up the child from school, for example. 25 
Rather than requiring the child to wait outside, the child 
can remain in the safety and security of the school build- 
ing until receiving a paging signal from the parent that 
the parent is ready and waiting outside in the vehicle to 
take the child home. The receiver of the pager 40 pref- 30 
erably provides an audible or visible signal indicating 
when the receiver has received a verified, encrypted 
rolling-code signal from the transmitter 22. 
[001 6] An alternative use of the local area pager 40 is 
in a parking attendant or valet system. In one embodi- 35 
ment, a central receiver preferably is provided at the val- 
et attendant station that receives signals from a plurality 
of transmitters and indicates which of the vehicle owners 
desires the attendant to retrieve their vehicle. 
[0017] The preferred embodiment of the transmitter 40 
22 provides for communication with a valet parking at- 
tendant that does not require a separate, central receiv- 
er. As shown in Figure 1 , the key fob housing includes 
a first portion 44 and a second portion 46. The first and 
second portions are selectively separated from each 45 
other. The first and second portions are held together 
using a conventional fastening device 48, for example. 
Therefore, when a vehicle owner leaves the vehicle with 
a parking attendant, the vehicle owner retains the first 
portion 44 and gives the second portion 46 to the attend- 50 
ant with the vehicle. 

[0018] The first portion 44 supports the switches 
24-30, which allow the vehicle owner to operate the pe- 
ripheral devices such as a home security and garage 
door opener. The second portion 46 preferably supports 55 
at least one switch 32 that allows the parking attendant 
to utilize the remote keyless entry feature of the vehicle 
security system, for example. The second portion 46 al- 



so supports a receiver 50 that receives signals from the 
transmitter in the first portion 44. An indicator 52 pro- 
vides an indication to the parking attendant when a sig- 
nal has been received by the receiver 50. Therefore, the 
vehicle owner can operate one of the switches support- 
ed by the first portion 44 to send a signal to the receiver 
50 indicating that the vehicle owner wants the parking 
attendant to retrieve the vehicle. The indicator 52 pref- 
erably includes a visible light and may also include an 
audible signal or beep to notify the parking attendant of 
the vehicle owner's wishes. 

[0019] An additional feature of this invention provides 
more security to the vehicle when it is left with a parking 
attendant. One of the switches 24-30 preferably gener- 
ates a signal that is interpreted by the vehicle system 
controller 34 to place the vehicle into a limited operation 
mode. This allows the vehicle owner to place limitations 
on the operation of the vehicle while it is entrusted to 
the parking attendant. The limited operation mode pref- 
erably includes allowing the engine to be started a 
preselected number of times, such as two. Alternatively, 
the limited operation mode allows the vehicle to be driv- 
en a preselected distance before the system controller 
34 prevents the engine from operating. Either of these 
alternatives are useful for preventing a parking attend- 
ant from utilizing the vehicle in an unauthorized manner 
and prevents a potential thief from driving away with the 
vehicle. 

[0020] Figure 2 illustrates an additional feature that 
preferably is provided when the vehicle owner has the 
option of placing the vehicle into a limited operation 
mode. An indicator 54 preferably is provided on the in- 
strument panel or dash of the vehicle to provide an in- 
dication that the vehicle has been placed into the limited 
operation mode. The indicator 54 preferably is a light or 
other visible signal that warns a driver that the vehicle 
is in a limited operation mode. The vehicle system con- 
troller 34 preferably removes the vehicle from the limited 
operation mode upon receiving an appropriate signal 
from the transmitter 22. 

[0021] Figure 3 illustrates an alternative embodiment 
of a system designed according to this invention. The 
transmitter 22' is supported on a key head 55 that is a 
portion of a key 56 instead of a key fob as illustrated in 
Figure 1 . The key head 55 preferably includes a first por- 
tion 44' and a second portion 46*. The first and second 
portions preferably are selectively separated from each 
other so that a vehicle owner can retain the first portion 
44* when leaving the vehicle with a parking attendant, 
for example. The second portion 46' preferably is large 
enough to support at least one switch 32' and the indi- 
cator 52' along with the receiver that is necessary to re- 
ceive signals from the first portion 44'. The second por- 
tion 46' preferably is configured and large enough to pro- 
vide the necessary leverage for the desired operation of 
the key 56 to unlock a door or turn the ignition switch, 
for example. 

[0022] In either embodiment, the switches supported 
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by the first portion 44 (or 44') preferably include a feature 
to reduce undesired or accidental activations. For ex- 
ample, each switch may need to be pressed for a mini- 
mum of two seconds before a signal is generated. Al- 
ternatively, the housing and switches are configured to 
prevent inadvertent switch activation, when the trans- 
mitter 22 is in a user's purse, for example. 
[0023] Figure 2 illustrates another alternative embod- 
iment having a transmitter 60 permanently mounted in 
the vehicle. The transmitter 60 is useful for communi- 
cating with a local area pager, garage door opener, 
home security devices or other receivers as described 
above. 

[0024] Given this description, those skilled in the art 
will be able to realize the various components and fea- 
tures of this invention by selecting from commercially 
available components and custom designing any addi- 
tional circuitry or software that may be needed. For ex- 
ample, the controller 34 can be a conventional micro- 
processor programmed as known in the art to accom- 
plish the locking and unlocking features mentioned 
above. 

[0025] All remote communication signals preferably 
include encryption and utilize a rolling code scheme to 
provide greater system security. 

[0026] The description just given provides details re- 
garding the currently preferred embodiments of this in- 
vention. Variations and modifications may become ap- 
parent to those skilled in the art that do not necessarily 
depart from the purview and spirit of this invention. The 
scope of legal protection given to this invention can only 
be determined by studying the following claims. 
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Claims 

1 - A vehicle security system comprising: 

a system controller (34) supported by the vehi- 
cle that is operative to control selected func- 
tions of the vehicle security system; and 
a transmitter (22, 22', 60) having at least one 
switch (32) that is selectively actuatabie to gen- 
erate a signal for communicating with the vehi- 
cle system controller (34), the transmitter fur- 
ther includes at least one additional switch (24, 
26, 28, 30) that is selectively actuatabie to gen- 
erate a signal for communicating with at least 
one additional device (36, 38, 40) remote from 
the transmitter and separate from the vehicle- 
characterized in that the transmitter in- 
cludes a portable transmitter housing having a first 
portion (44) supporting the at least one additional 
switch and a second portion (46) supporting a re- 
ceiver (50) and an indicator (52), the first and sec- 
ond portions being selectively separable from each 
other, wherein when the first and second portions 
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are selectively separated from each other the re- 
ceiver (50) supported by the second portion is ar- 
ranged to receive the signal generated by actuation 
of the at least one said additional switch (24, 26, 28, 
30), and the indicator generates an alert in re- 
sponse to said receiver (50) receiving the signal. 

The system of claim 1 wherein the transmitter com- 
prises a portable transmitter device (22, 22'). 

The system of claim 2 wherein the portable trans- 
mitter device (22, 22') includes a plurality of addi- 
tional switches (24, 26, 28, 30) arranged to gener- 
ate signals for communicating with a plurality of ad- 
ditional devices comprising a garage door opener 
(38), a home security controller (36) and a local area 
pager (40, 52). 

The system of claim 1 where the at least one addi- 
tional device comprises a local area pager (40) hav- 
ing a receiver portion that receives the signal from 
the transmitter generated by actuation of the at least 
one additional switch, and a means for alerting a 
user upon receipt of the signal. 

The system of claim 1 wherein the indicator (52) 
provides at least one of an audible sound or a visible 
indication. 

The system of claim 1 wherein the transmitter hous- 
ing comprises a key fob (22). 

The system of claim 1 wherein the transmitter hous- 
ing comprises a key head (22'). 

The system of claim 1 wherein the system controller 
(34) is responsive to actuation of the at least one 
additional switch (24, 26, 28, 30) to place the vehicle 
into a limited operation mode. 



The system of claim 8 further comprising an indica- 
tor (54) mounted to the vehicle that provides an in- 
dication to a vehicle operator when the vehicle is in 
the limited operation mode. 

The system of claim 9 wherein the limited operation 
mode includes only allowing the vehicle ignition to 
start the engine a preselected number of times. 

The system of claim 9 wherein the limited operation 
mode includes only allowing the vehicle to travel a 
preselected distance before the vehicle is disabled. 

The system of claim 1 wherein the transmitter com- 
prises a transmitter device (60) mounted to the ve- 
hicle. 
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Patentanspriiche 

1. Fahrzeugsicherheitssystem, umfassend: 

eine durch das Fahrzeug unterstutzte System- 5 
steuerung (34), die betriebsfahig ist, um aus- 
gewahlte Funktionen des Fahrzeugsicherheits- 
systems zu steuern und 

einen Sender (22, 22', 60), der wenigstens ei- 10 
nen Schalter (32) hat, der wahiweise zu betati- 
gen ist, urn ein Signal zum Kommunizieren mit 
der Fahrzeugsystemsteuerung (34) zu erzeu- 
gen, wobei der Sender des Weiteren wenig- 
stens einen zusatzlichen Schalter (24, 26, 28, 15 
30) enthait, der wahiweise zu betatigen ist, um 
ein Signal zum Kommunizieren mit wenigstens 
einer zusatzlichen von dem Sender entfemt lie- 
genden und von dem Fahrzeug getrennten Ein- 
richtung (36, 38, 40) zu erzeugen, 20 



wenigstens einen horbaren Ton oder einen sichtba- 
ren Hinweis bereitstellt. 

6. System nach Anspruch 1 , wobei das Sendergehau- 
se einen Schlusselanhanger (22) umfasst. 

7. System nach Anspruch 1 , wobei das Sendergehau- 
se einen Nasenkeil (22') umfasst. 

8. System nach Anspruch 1 , wobei die Systemsteue- 
rung (34) auf die Betatigung wenigstens eines zu- 
satzlichen Schalters (24, 26, 28, 30) reagiert, um 
das Fahrzeug in einen beschrankten Betriebszu- 
stand einzustellen. 

9. System nach Anspruch 8, des Weiteren eine an 
dem Fahrzeug befestigte Anzeige (54) umfassend, 
die fur einen Fahrzeugbetreiber einen Hinweis be- 
reitstellt, wenn sich das Fahrzeug in dem be- 
schrankten Betriebszustand befindet. 



dadurch g eke n nzeich n et, dass der Sender ein 
tragbares Sendergehause umfasst, mit einem er- 
sten Teil (44), das den wenigstens einen zusatzli- 
chen Schalter tragt und einem zweiten Teil (46), das 
einen Empfanger (50) und ein Anzeigeelement (52) 
tragt, wobei das erste und das zweite Teil wahiwei- 
se voneinander trennbar sind, wobei wenn das er- 
ste und das zweite Teil wahiweise voneinander ge- 
trennt werden, der von dem zweiten Teil gehaltene 
genannte Empfanger (50) eingerichtet ist, um das 
durch Betatigung des genannten wenigstens einen 
zusatzlichen Schalters (24, 26, 28, 30) erzeugte Si- 
gnal zu empfangen und das Anzeigeelement als 
Reaktion auf das Empfangen des Signals durch den 
genannten Empfanger (50) einen Alarmruf erzeugt 

2. System nach Anspruch 1, wobei der Sender eine 
tragbare Sendeeinrichtung (22, 22') umfasst. 

3. System nach Anspruch 2, wobei die tragbare Sen- 
deeinrichtung (22, 22') eine Vielzahl von zusatzli- 
chen Schaltem (24, 26, 28, 30) enthait, die einge- 
richtet sind, um Signale zum Kommunizieren mit ei- 
ner Vielzahl von zusatzlichen Einrichtungen, ein- 
schliefclich eines Garagenturoffners (38), einer 
Haussicherheitssteuerung (36) und eines lokalen 
Funkrufempfangers (40, 52), zu erzeugen. 

4. System nach Anspruch 1 , wobei wenigstens eine 
zusatzliche Einrichtung einen lokalen Funkempfan- 
ger(40) umfasst, der ein Empfangerteil hat, das das 
durch Betatigung des wenigstens einen zusatzli- 
chen Schalters von dem Sender erzeugte Signal 
empfangt und eine Vorrichtung zum Aiarmieren ei- 
nes Benutzers bei Empfang des Signals. 

5. System nach Anspruch 1 , wobei die Anzeige (52) 



10. System nach Anspruch 9, wobei der beschrankte 
Betriebszustand einschlieftt, der Fahrzeugzundung 
nur zu eriauben, den Motor eine vorgewahlte An- 
25 zahl von Malen zu starten. 

11- System nach Anspruch 9, wobei der beschrankte 
Betriebszustand einschlieftt dem Fahrzeug nur zu 
eriauben, eine vorgewahlte Strecke zuruckzulegen, 
30 bevor das Fahrzeug gesperrt wird. 

12. System nach Anspruch 1, wobei der Sender eine 
an dem Fahrzeug befestigte Sendereinrichtung 
(60) umfasst. 

35 

Revendications 

1 . Systeme de securite pour vehicule comprenant : 

40 

un contrdleur de systeme (34) supporte par le 
vehicule qui fonctionne pour controler des fonc- 
tions selection nees du systeme de securite du 
vehicule ; et 

45 un transmetteur (22, 22\ 60) ayant au moins un 

interrupteur (32) qui peut etre selectivement 
commande pour generer un signal pour com- 
muniquer avec le contrdleur de systeme du ve- 
hicule (34), le transmetteur comprend en outre 

50 au moins un interrupteur supplemental^ (24, 

26, 28, 30) qui peut selectivement etre com- 
mande pour generer un signal pour communi- 
quer avec au moins un dispositif supplementai- 
re (36, 38, 40) eloigne du transmetteur et se- 

55 pare du vehicule ; 

caracterise en ce que le transmetteur com- 
prend un logement de transmetteur portable ayant 
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une premiere partie (44) supportant le ail moins un 
interrupteur supplemental et une seconde partie 
(46) supportant un recepteur (50) et un indicateur 
(52), !es premiere et seconde parties etant selecti- 
vement separables rune de I'autre, dans lequel 5 
lorsque ies premiere et seconde parties sont selec- 
tivement separees Tune de ('autre le recepteur (50) 
supporte par la seconde partie est agence pour re- 
cevoir le signal genere par la commande dudit au 
moins un interrupteur supplementaire (24, 26, 28, 10 
30), et I'indicateur genere une alerte en reponse 
audit recepteur (50) recevant le signal. 

2. Systeme selon ia revendication 1 dans lequel le 
transmetteur comprend un dispositif transmetteur 15 
portable (22, 22'). 



1 0. Systeme selon la revendication 9 dans lequel le mo- 
de de fonctionnement limite comprend seulement 
le fait de permettre a I'allumage du vehicule de faire 
demarrer le moteur un nombre de fois presefection- 
ne. 

1 1 . Systeme selon la revendication 9 dans lequel le mo- 
de de fonctionnement limite comprend seulement 
le fait de permettre au vehicule de se deplacer sur 
une distance preselection nee avant que le vehicule 
ne soit immobilise. 

12. Systeme selon la revendication 1 dans lequel le 
transmetteur comprend un dispositif transmetteur 
(60) monte sur le vehicule. 



3. Systeme selon la revendication 2 dans lequel le dis- 
positif transmetteur portable (22,22') comprend une 
pluraltte d'interrupteurs supplementaires 20 
(24,26,28,30) agences pour generer des signaux 
pour communiquer avec une pluralite de dispositifs 
supplementaires comprenant un dispositif d'ouver- 
ture de porte de garage (36), un controleur de se- 
curity residentielle (36) et un recepteur d'appels de 25 
reseau local (40,52). 



4. Systeme selon la revendication 1 , ou le au moins 
un dispositif supplementaire comprend un recep- 
teur d'appels de reseau local (40) ayant une partie 30 
de recepteur qui regoit le signal en provenance du 
transmetteur genere par la commande du au moins 

un interrupteur supplementaire et un moyen pour 
alerter un utilisateur a la reception du signal. 

35 

5. Systeme selon la revendication 1 , dans lequel Pin- 
dicateur (52) fournit au moins un parrni un son audi- 
ble or une indication visible. 



6. Systeme selon la revendication 1 dans lequel le lo- 40 
gement de transmetteur comprend un porte-clefs 
(22). 

7. Systeme selon la revendication 1 dans lequel le lo- 
gement de transmetteur comprend une tete de clef 45 
(22'). 



Systeme selon la revendication 1 dans lequel le 
controleur de systeme (34) repond a la commande 
du au moins un interrupteur supplementaire (24, 26, 50 
28, 30) pour mettre le vehicule en un mode de fonc- 
tionnement limite. 



. Systeme selon ia revendication 8 comprenant en 
outre un indicateur (54) monte sur le vehicule qui 55 
fournit une indication a un operateur de vehicule 
lorsque le vehicule est dans le mode de fonctionne- 
ment limite. 
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coded information 1 8 from a data bank 21 and this is transmitted to the programming unit. Requests 
are made for this code over a secured transmission 10 line. 
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(54) Verfahren und Einrichtung zur Einprogrammierung von Betriebsdaten in FahrzeugbauteiBe 



(57) Die Erfindung bezieht sich auf ein Verfahren 
und eine Einrichtung, mitder Daten in ein Fahrzeugbau- 
teil einprogrammiert werden konnen. 

Es wird vorgeschiagen, die Daten bei einer Zen- 
trale (20) verfugbar zu haiten, welche sie auf Anforde- 
rung mit einem fahrzeugbauteilspezrfischen Code 
codiert und an die anfordernde Steile absendet, und die 
Decodierung erst im Fahrzeugbauteil (33) selbst vorzu- 
nehmen. Damit wird ein hoher Schutz wahrend der 
Ubertragung der in das Bauteii einzuprogrammierenden 
Daten vor unberechtigten Versuchen, in Kenntnis dieser 
Daten zu gelangen, gewahrleistet Zur Verfahrens- 



durchfuhrung geeignete Einrichtungen beinhalten eine 
direkte AnschfuBmdglichkeit des jeweiligen Fahrzeug- 
bauteils an ein Programmiergerat (3) bei der anfordern- 
den Steile zwecks direkter Programmierung oder 
alternativ die Zwischenschaitung eines Zwischenspei- 
cherbauteils (35). Damit ist z.B. eine rnobilitatsbegren- 
zende Schlusselprogrammierung hoch manipulations- 
geschutzt realisierbar. 

Verwendung bei Fahrzeugen mit einem Diebstahi- 
schutzsystem und fur Fahrzeugvermietsysteme. 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verfahren und 
eine Einrichtung zur Einprogrammierung von Daten in 
Fahrzeugbauteile, wobei diese Daten von dem jeweili- 
gen Fahrzeugbauteil benotigt werden, wenn dieses in 
dem betreffenden Fahrzeug in einer gewunschten, ord- 
nungsgemSBen Weise in Betrieb gehen soli. Das Ver- 
fahren und die Einrichtung eignen sich insbesondere 
dazu, Fahrzeugersatzteile zu dem Zeitpunkt mit den 
erforderlichen fahrzeugbezogenen Daten zu versorgen, 
zu dem ihr Einsatz in einem bestimmten Fahrzeug 
beabsichtigt ist Von besonderem Interesse sind vorlie- 
gend geheime Daten, die Teil eines Fahrzeugdiebstahl- 
schutzsystems sind. Der Begriff Fahrzeugbauteil ist 
vorliegend in einem weiten Sinn dahingehend zu ver- 
stehen, daB davon neben test im Fahrzeug eingebauten 
Bauteilen auch andere fahrzeugbezogene Bauteile, ins- 
besondere Fahrzeugschlussel, umfaBt sind. 

Urn einen komfortablen, moglichst weltweiten Ser- 
vice fur Kraftfahrzeuge zur Verfugung zu stellen, ist die 
schnelie, mSglichst weltweite Versorgung mit Fahrzeug- 
bauteiien, insbesondere Ersatzteilen, eine wichtige Auf- 
gabe. Neben der Versorgung entsprechender 
Servicestellen mit der erforderlichen Fahrzeugbauteil- 
Hardware ergibt sich eine weitere Aufgabe im Zusam- 
menhang mit Bauteilen, bei denen es sich um elektroni- 
sche Fahrzeugkomponenten handeit, die fur einen 
ordnungsgema Ben Betrieb fahrzeugspezifische Daten 
enthalten mussen. Um eine schnelie Lieferfahigkeit zu 
gewShrleisten, bietet sich die Einprogrammierung der 
erforderlichen Daten in solche Fahrzeugbauteile vor Ort 
an. Dabei werden die fahrzeugbezogenen Daten von 
einer jeweiligen Servicestelle bei einer Zentrale ange- 
fordert und von letzterer uber eine Datenubertra- 
gungstrecke, z.B. ein Telefonverbindungsnetz, ein 
allgemeines oder individuelles Datennetz, oder einen 
Datentr&gertransport, an die Servicestelle Qbermittelt, 
um dort mit Hilfe einer geeigneten Elektronik in das 
betreffende Fahrzeugbauteil eingespeist zu werden. 

Diese Vorgehensweise ist ohne Schwierigkeit ein- 
setzbar, solange die zu ubertragenden Daten nicht 
geheim sind. Handeit es sich jedoch um geheime 
Daten, wie sie insbesondere fur Komponenten eines 
Fahrzeug-Diebstahlschutzsystems bendtigt werden, so 
soil es Unberechtigten nicht moglich sein, in Kenntnis 
dieser Daten zu gelangen. HerkOmmlicherweise bietet 
sich daher die Technikder Codierung, d.h. Verschlusse- 
lung, dieser Daten mit einem symmetrischen oder 
asymmetrischen Codierverfahren an, wie sie in der 
Kryptograf ie gel&uf ig sind. Dabei werden die zu ubertra- 
genden Daten in der Zentrale codiert und abgesendet. 
In der jeweiligen Servicestelle werden die gesendeten, 
codierten Daten empfangen und in einem Endgerat, 
z.B. einem PC, decodiert und dann mitiels eines nach- 
geschalteten Programmierger&tes in das betreffende 
Fahrzeugbauteil eingespeist. Dieses Verfahren gewahr- 
leistet, daB die Daten wahrend ihrer Ubertragung auf 
der Datenubertragungsstrecke zwischen Zentrale und 



Servicestelle gegen unbefugte Versuche, Kenntnis von 
diesen Daten zu erlangen, geschutzt sind. Es besteht 
aber das Problem, daB diese Daten in der Servicestelle 
selbst zwischen dem decodierenden Endgerat und dem 
5 zu programmierenden Fahrzeugtei! often, d.h. im deco- 
dierten Zustand, zutage treten. Ein Ausspahen nach 
solchen geheimen Dateninformationen in diesem 
Datentransferabschnitt kann daher einen Unberechtig- 
ten eventuell in die Lage versetzen, das Diebstahl- 
w schutzsystem des Fahrzeugs zu uberwinden. 
Beispielsweise kann ein AbhOren entsprechender, sich 
auf das Diebstahlschutzsystem des Fahrzeugs bezie- 
hender Daten wShrend einer Einprogrammierung der- 
selben in einen Ersatzschlussel dazu benutzt werden, 
is anschlieBend mit diesen abgehCrten Daten unbefugter- 
weise weitere Schlusselduplikate anzufertigen. 

In der Offenlegungsschrift DE 43 34 859 A1 ist eine 
Einrichtung beschrieben, die sich unter anderem zum 
Einprogrammieren von Daten in elektronische Steuer- 
20 gerate von Kraftfahrzeugen eignet, insbesondere zur 
ausstattungs-Zfahrzeugspezifischen Programmierung 
der Steuergerate beim Fahrzeughersteller. Dazu enthait 
diese Einrichtung ein fahrzeugexternes, mobiles Pro- 
grammiergerat, mit dem die einzuprogrammierenden 
25 Daten uber eine drahtlose Ubertragungsstrecke zu 
einem kommunikationsfahigen Steuergerat im Fahr- 
zeug ubertragen werden konnen, das die Daten an das 
anzusprechende Steuergerat weiterleitet. 

In der Offenlegungsschrift DE 41 23 666 A1 ist ein 
30 Sicherheitssystem fur mobile Fahrzeugbauteile 
beschrieben, das eine zentrale Datenbank beim Her- 
steller, ein jeweiliges Systemsteuerzentrum bei den Ver- 
tragsh£ndlem sowie fehrzeugseitig eine Zentraleinheit 
und eine oder mehrere, den beteiligten Fahrzeugbautei- 
35 len zugeordnete Komponentensteuereinheiten umfaBt. 
Ein in der zentralen Datenbank abgelegter Werkscode 
wird herstellerseitig in die beteiligten Fahrzeugbauteile 
eingegeben und kann wahrend deren Lebensdauer 
nicht geandert sowie von den Systemsteuerzerrtren 
40 nicht ausgelesen werden. Das jeweilige Systemsteuer- 
zentum kann Daten in die fahrzeugseitige Zentraleinheit 
eingeben und von dieser erhaltene irrformationen mit 
denjenigen vergleichen, die sie von der zentralen 
Datenbank abrufen kann. Die zentrale Datenbank kann 
45 Informationen, die sie von dem jeweiligen Systemsteu- 
erzentrum erhalt, wie autorisierende CodeSnderungen 
in der fahrzeugseitigen Zentraleinheit oder der jeweili- 
gen Komponerrtensteuereinheit, korellieren und damit 
eine Bestandsfuhrung unterhaiten. Bei Auswechslung 
so eines solchermaBen geschutzten Fahrzeugbauteils 
wird dessen individueller Code von der Datenbank in 
die fahrzeugseitige Zentraleinheit eingegeben. 

Der Erfindung liegt als technisches Problem die 
Bereitstellung eines Verfahrens und einer Einrichtung 
ss der eingangs genannten Art zugrunde, mit denen das 
Einprogrammieren von Daten in ein Fahrzeugbauteil 
zuverlassig vor unberechtigten Versuchen, in Kenntnis 
dieser Betriebsdaten zu gelangen, geschutzt ist 

Dieses Problem wird durch ein Verfahren mit den 
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Merkmalen des Anspruchs 1 sowie durch eine Einrich- 
tung mit den Merkmalen des Anspruchs 8 Oder 9 gelost. 
Die Gefahr, daB sich ein Unberechtigter die Kenntnis 
uber die von der Zentrale abgesandten, in das jeweiis 
zu programmierende Fahrzeugbauteil einzuspeisende 
Dateninformation verschaffen kann, wird dadurch mini- 
miert, daB die Decodierung der zu ubertragenden 
Daten erst in dem mit diesen Daten zu programmieren- 
den Fahrzeugbauteil erfolgt. Das Verfahren und die Ein- 
richtung k6nnen insbesondere dazu benutzt werden, 
Ersatzteile durch Einprogrammierung entsprechender 
fahrzeugbezogener Daten fur ein bestimmtes Fahrzeug 
betriebsf&hig zu machen. Des weiteren kCnnen sie zur 
Durchfuhrung von Sonderfunktionen in Fahrzeugbautei- 
len benutzt werden, z.B. zum Sperren oder Freigeben 
elektronischer Schlussel fur ein bestimmtes Fahrzeug. 
Ais weiterer Anwendungsfall kann das Vorbereiten 
eines Fahrzeugbauteils fur den anschlieBenden Betrieb 
in einem bestimmten Fahrzeug durch Einprogrammie- 
rung entsprechender Daten auch darin bestehen, den 
anschlieBenden Betrieb des Bauteils und damit des 
Fahrzeugs nur in einem begrenzten Umfang freizuge- 
ben, z.B. fur eine begrenzte Anzahl von Motorstarts, 
eine begrenzte Laufleistung, eine begrenzte Zeitdauer 
Oder nur innerhalb eines begrenzten geografischen 
Bereichs. Eine weitere Einsatzmoglichkeit liegt im 
Bereich der Fahrzeug-Vermietung, bei der unterschied- 
liche Fahrzeuge an einem oder mehreren unterschiedli- 
chen Standorten den Systemnutzern zur kurz- oder 
l&ngerfristigen Nutzung zur Verfugung gestellt werden. 
In den beiden letztgenannten Anwendungen kann es 
zweckmaBig sein, Datensatze fur eine bestimmte Fahr- 
zeuggruppe aus einer ubergeordneten Zentrale, die 
sich z.B. beim Fahrzeughersteller befindet, in eine 
untergeordnete, lokale Zentrale auszulagern, die sich 
z.B. bei einer Autovermietstation oder einem Leasing- 
unternehmen befindet 

In einer Weiterbildung des erfindungsgemaBen 
Verfahrens ist nach Anspruch 2 zur Anforderung der 
Daten bei der Zentrale die Identity des Fahrzeugs und 
des zu programmierenden Fahrzeugbauteils sowie des 
anfordernden Systemnutzers zu ubermitteln, so daB die 
Zentrale die Berechtigung der Anforderung uberprufen 
und die richtigen Daten fur das zu programmierende 
Fahrzeugbauteil codieren und absenden kann. Zudem 
ist die Zentrale automatisch uber die fur ein jeweiliges 
Fahrzeug gerade verwendeten Komponenten infor- 
miert Zur Durchfuhrung dieses Verfahrens eignet sich 
insbesondere die Einrichtung gem&B Anspruch 10. 

In einer Weiterbildung des erfindungsgemaBen 
Verfahrens erfolgt nach Anspruch 3 die Einspeisung der 
codierten Daten vom Programmiergerat der jeweiligen 
Servicestelle direkt in ein zu diesem Zweck an das Pro- 
grammiergerat angeschlossenes Fahrzeugbauteil. Zur 
Durchfuhrung dieses Verfahrens eignet sich insbeson- 
dere die Einrichtung gemaB Anspruch 8. 

Eine Weiterbildung des erfindungsgemaBen Ver- 
fahrens nach Anspruch 4 realisiert eine indirekte Ein- 
programmierung der in der Servicestelle empfangenen, 



codierten Daten vom Programmiergerat uber ein Zwi- 
schenspeicherbauteil in das zu programmierende Fahr- 
zeugbauteil. Hierbei werden die Daten in der Zentrale 
doppeit codiert und nach Empfang durch die anfor- 
5 dernde Stelie zunachst vom dortigen Programmiergerat 
in das angeschlossene Zwischenspeicherbauteil einge- 
speist und dort einmal decodiert und zwischengespei- 
chert. AnschlieBend wird das Zwischenspeicherbauteil, 
vorzugsweise unter Abkopplung vom Programmierge- 
10 rat, uber eine entsprechende AnschluBschnittstelle an 
ein fahrzeugseitiges Datenubertragungssystem, z.B. 
ein CAN-System oder ein Diagnoseleitungssystem, 
angekoppeit, wonach die zwischengespeicherten 
Daten uber das fahrzeugseitige Datenubertragungssy- 
15 stem in das zu programmierende Fahrzeugbauteil ein- 
gespeist und dort vollends decodiert werden. Diese 
Vorgehensweise hat den Vorteil, daB fur die verschiede- 
nen, zu programmierenden Fahrzeugbauteile nicht 
jeweiis spezielle Adapter zum AnschlieBen an das Pro- 
20 grammiergerat benotigt werden. Dabei kann es sich bei 
dem Zwischenspeicherbauteil selbst ebenfalls urn ein 
Fahrzeugbauteil handeln, z.B. einen elektronischen 
Schlussel, der als Sonderschlussel zur zus&tzlichen 
Erfullung der Zwischenspeicherfunktion ausgelegt ist. 
25 Zur Durchfuhrung dieses Verfahrens eignet sich insbe- 
sondere die Einrichtung gemaB Anspruch 9. 

Ein nach Anspruch 5 weitergebildetes Verfahren 
eignet sich insbesondere fur Fahrzeug vermietungssy- 
steme, bei denen die Moglichkeit bestehen soil, 
30 bestimmten Kunden bestimmte Fahrzeuge beispiels- 
weise zeitlich oder rSumlich nutzungsbegrenzt zur Ver- 
fugung stellen zu konnen. Durch feste Zuordnung eines 
Schlussels fur einen jeweiligen Kunden kann dieser 
gegenuber der vermietenden Zentrale als Identitats- 
35 nachweis verwendet werden. Die Zentrale kann dann in 
kundenspezif ischer Weise Daten in den Schlussel uber- 
tragen, die neben der Nutzungsberechtigung fur das 
gewunschte Fahrzeug auch die jeweilige Mobilitatsbe- 
grenzung beinhalten, wodurch der Kunde das zum 
40 Schlussel gehSrige Fahrzeug beispielsweise nur fur 
eine vorgegebenen Zeitdauer, eine vorgegebene Ent- 
fernung oder eine vorgegebene Anzahl von Motorstarts 
verwenden kann. Dabei kann sowohl die Ubermittlung 
der Kennzeichnungsnummer an die Zentrale als auch 
45 die Ubermittlung der Mobilitatsbegrenzungsinformation 
zuruck zum anfordernden Schlussel oder Zwischen- 
speicherbauteil codegeschutzt erfolgen. 

Ein nach Anspruch 6 weitergebildetes Verfahren 
bewirkt eine Mobilit&tsbegrenzung fur ein Fahrzeug 
so dadurch, daB der zugehdrige Fahrzeugschlussel von 
der Zentrale mit einem Datensatz programmiert wird, 
der nur eine vorgebbare Anzahl von Nutzungsberechti- 
gungsfreigabeaktionen durch den Schlussel zuiaBt. Mit 
dieser MaBnahme kann eine vorteiihafte Fahrzeugkurz- 
55 zeitvermietung mit geringem Unterschlagungsrisiko 
realisiert werden. Zur Durchfuhrung dieses Verfahrens 
eignet sich besonders eine Einrichtung nach Anspruch 
11, bei welcher die entsprechenden, mobilitatsbegren- 
zenden Fahrberechtigungsdaten von einer Zentrale, 
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z.B. einer Vermietstation, die uber ein Schlusselverwal- 
tungsmodul zur Verwaltung der elektronischen Schlus- 
sel aller beteiligten Fahrzeuge verfugt, uber eine 
fahrzeugseitige Oder eine ortsfeste, z.B. in einem jewei- 
ligen Haltestellenautomat untergebrachte Schlusselpro- 5 
grammierungseinheit in den Schlussel einprogrammiert 
werden. 

Eine weitere Ausgestaltung nach Anspruch 7 sieht 
vor, daB die Anzahl jeweils durchgefuhrter Nutzungsbe- 
rechtigungsfreigabeaktionen fahrzeugseitig erfaBt und 10 
rechtzeitig vor Erreichen der vorgegebenen Anzahl 
zugelassener Freigabeaktionen eine Anforderung an 
die Zentrale zur Ubersendung eines weiteren Datensat- 
zes zwecks Einprogrammierung in den Fahrzeug- 
schiussel ubermittelt wird, um die Nutzungs- 15 
berechtigung fur das Fahrzeug durch den Schlussel luk- 
kenlos fur einen weiteren Satz von Freigabeaktionen zu 
ermCglichen. Dabei wird der neue Datensatz von der 
Zentrale nur dann gesendet, wenn ihr bis dahin keine 
diesbezugliche Sperrmefdung vorliegt. Zur Durchfuh- 20 
rung dieses Verfahrens eignet sich eine Einrichtung mit 
den Merkmalen des Anspruchs 12. Mit dieser MaB- 
nahme l£8t sich die Gefahr eines Diebstahls des Fahr- 
zeugs gering halten, da ein entwendetes Fahrzeug nur 
noch fur eine begrenzte Anzahl von Fahrzeugstarts 25 
bzw. Ansteuerungsvorgangen einer mit dem Schlussel 
angesteuerten TurschlieBanlage verwendbar ist. 

Bevorzugte Ausfuhrungsformen der Erfindung sind 
in den Zeichnungen dargestellt und werden nachfol- 
gend beschrieben. Hierbei zeigen: 30 

Fig. 1 ein schematisches Blockdiagramm einer 
Einrichtung zur Einprogrammierung von 
fahrzeugbezogenen Daten in ein jeweiliges 
Fahrzeugbauteil mit direkter Dateneinpro- 35 
grammierung, 

Fig. 2 ein schematisches Blockdiagramm einer 
Einrichtung zur Einprogrammierung von 
fahrzeugbezogenen Daten in ein jeweiliges 40 
Fahrzeugbauteil mit indirektem Einprogram- 
mierungsvorgang uber ein Zwischenspei- 
cherbauteil, 

Fig. 3 ein schematisches Blockdiagramm eines 45 
Systems zur Fahrzeugkurzzeitvermietung, 

Fig. 4 ein schematisches Blockdiagramm eines 
Fahrzeugvermietsystems mit Haltestellenau- 
tomaten, 50 

Fig. 5 ein schematisches Blockdiagramm eines 
unterschiagungsgeschutzten Fahrzeugver- 
mietsystems mit direkter Fahrzeugubergabe 
und 55 

Fig. 6 ein schematisches Blockdiagramm eines 
fremdnutzungsgeschutzten Fahrzeugsy- 
stems filr Privatnutzung. 



Anhand von Fig. 1 wird nachfolgend ein erstes Ver- 
fahren und die zu dessen Durchfuhrung vorgesehene 
Einrichtung zur Einprogrammierung von fahrzeugbezo- 
genen Daten in ein Fahrzeugbauteil, vorliegend bei- 
spielhaft in einen Ersatzschlussel, beschrieben. Die 
verfahrensdurchfuhrende Einrichtung ist in Fig. 1 in 
Blockdiagrammform dargestellt. Eine jeweilige Service- 
stelle (1), z.B. eine Werkstatt, steht uber eine Daten- 
ubertragungsstrecke (10), z.B. eine Telefonleitung, mit 
einer raumlich entfernten Zentrale (20), die sich bei- 
spielsweise beim Fahrzeughersteller bef indet, in Daten- 
austauschverbindung. In der Servicestelie (1) soil als 
Fahrzeugbauteil beispielhaft ein Ersatzschlussel (4) mit 
geheimen kryptografischen Daten versorgt werden, 
damit er fur ein ganz bestimmtes Kundenfahrzeug ein- 
gesetzt werden kann, das uber ein Diebstahlschutzsy- 
stem verfugt, bei dem Nutzungsberechtigungsdaten 
mittels eines entsprechenden kryptografischen Verfah- 
rens codiert, d.h. verschlusselt, zwischen Schlussel- 
seite und Fahrzeugseite ausgetauscht werden. 
Derartige, kryptografisch gesicherte Methoden des 
Datenaustauschs zwischen Schlusselseite und Fahr- 
zeugseite zwecks Prufung der Fahrzeugnutzungsbe- 
rechtigung sind beispielsweise in den Patentschriften 
DE44 11 449 C1. DE44 11 450 C1 und DE 44 11 451 
C1 beschrieben, worauf hier verwiesen werden kann. 

Zur Einprogrammierung dieser fahrzeugbezogenen 
Daten, bei denen es sich vorliegend spezieil um Daten 
handelt, die fur das Diebstahlschutzsystem des betref- 
fenden Fahrzeugs relevant sind, wird zunSchst eine ent- 
sprechende Datenanforderung von der Servicestelie (1) 
uber die Telefonleitung (10) an die Zentrale (20) uber- 
mittelt. Dazu werden in der Servicestelie (1) die folgen- 
den vier Dateninfbrmationen in ein dort vorhandenes 
Endgerat (2), das uber einen Bildschirm und eine Tasta- 
tur verfugt, eingegeben und uber die Telefonleitung (10) 
an die Zentrale (20) geschickt, wie jeweils durch eine 
separate, gerichtete Linie (11 bis 14) symbolisiert. Eine 
erste Dateninformation (11) betrifft die Art der auszu- 
fiihrenden Operation, hier die Information uber eine 
Ersatzschlusselprogrammierung. Diese Information 
wird in der Zentrale (20) einem Steuerwerk (23) zuge- 
fuhrt, welche die ubrigen, am Verfahren beteiligten 
Komponenten der Zentrale (20) jeweils in der fur dse 
Durchfuhrung der auszufuhrenden Operation geeigne- 
ten Weise ansteuert, wie mit der gestrichelten, gerichte- 
ten Linie (16) symbolisiert. Als zweite Dateninformation 

(12) ist eine Kennzeichnungsnummer fur das betref- 
fende Fahrzeug, z.B. eine Fahrzeugidentifikationsnum- 
mer, anzugeben. Analog ist als dritte Dateninformation 

(13) eine Kennzeichnungsnummer fur den Ersatz- 
schlussel (4), z.B. eine Seriennummer desselben, mit- 
zuteilen. Diese ist vorliegend in einem elektronischen 
Speicher (5) desselben abgelegt, aus dem sie uber ein 
Programmiergerat (3), an welches der Ersatzschlussel 
(4) in der Servicestelie (1) wahrend des gesamten Vor- 
gangs angeschlossen ist, in das Endgerat (2) zur Wei- 
terleitung an die Zentrale (20) ausgelesen werden kann. 
Alternativ ist auch das Anbringen der Kennzeichnungs- 
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nummer auf einem Aufkleber des Ersatzschlussels (4) 
mdglich, von dem sie dann abgelesen und uber die 
Tastatur in das Endgerat (2) eingegeben wird. SchlieB- 
lich hat der das Endgerat bedienende Bearbeiter eine 
Berechtigungs- und identitatsnachweisinformation als 5 
vierte Daten information (14) an die Zentrale (20) zu 
ubermitteln. 

Die drei ietztgenannten Dateninformationen (12, 
13, 14) fur eine Anforderung fahrzeugbezogener Daten 
fur den Ersatzschlussel (4) werden einer Prufeinheit 10 
(24) der Zentrale (20) zugefuhrt, welche sie mindestens 
daraufhin pruft, ob die Anforderung von einer berechtig- 
ten Stelle komrnt, ob das betreffende Fahrzeug nicht als 
gestohlen gemeldet ist, ob der mil den fahrzeugbezoge- 
nen Daten zu programmierende Ersatzschlussel (4) 15 
nicht als gestohlen gemeldet ist und ob der zu program- 
mierende Ersatzschlussel (4) rechtmSBig an die vorfie- 
gende Servicestelle (1) geliefert worden ist. Wird diese 
Prufung in alien vier Punkten bestanden, so wird zum 
einen die Information (12) uber die Fahrzeug- Ken n- 20 
zeichnungsnummer an eine Datenbank (21) fur fahr- 
zeugbezogene Daten in der Zentrale (20) 
weitergegeben. In dieser Datenbank (21) ist fur jedes 
vorn Hersteller produzierte Fahrzeug ein Datensatz mit 
alien Daten gespeichert, die das Diebstahlschutzsy- 25 
stem des Fahrzeugs betreffen. Aus dieser Datenbank 

(21) konnen die gewunschten, geheimen Daten (18) fur 
den Ersatzschlussel (4) ausgelesen werden. Zum ande- 
ren wird die Information (13) uber die Ersatzschlussel- 
Kennzeichnungsnummer an eine Ersatzteil -Datenbank 30 

(22) weitergeleitet In dieser Ersatzteil-Datenbank (22) 
ist fur jedes Fahrzeugbauteil, in das fahrzeugbezogene 
Daten einprogrammierbar sind, ein individueller, gehei- 
mer Codierwert in einem zugehOrigen Speicher (26) 
abgelegt. Korrespondierend dazu wird wahrend der 35 
Produktion des jeweiligen Ersatzteils, d.h. hier des 
Ersatzschlussels (4), bei Verwendung eines symmetri- 
schen Codierverfahrens derselbe geheime Codierwert 
bzw. bei Verwendung eines asymmetrischen Codierver- 
fahrens ein zugeordneter geheimer Codierwert im 40 
Ersatzteil (4) abgelegt. 

Die von der Datenbank (21) fur fahrzeugbezogene 
Daten ausgegebenen Daten werden (18) ebenso wie 
der von der Ersatzteil-Datenbank (22) ausgegebene, 
spezielle, nur fur den betreffenden Ersatzschlussel (4) 45 
gultige, geheime Codierwert (19) einem Codierer (25) 
zugefuhrt. Dieser Codierer (25) codiert die zu ubermit- 
telnden, fahrzeugbezogenen Daten mit Hilfe des gehei- 
men Ersatzteil-Codierwertes nach einem herkomm- 
lichen symmetrischen oder asymmetrischen Verschlus- so 
selungsverfahren und ubertragt die solchermaBen 
codierten, fahrzeugbezogen Daten (15) uber die Teie- 
fonverbindung (10) an die Servicestelle (1). Dort gelan- 
gen die codierten, fahrzeugbezogenen Daten (15) vom 
Endgerat (2) uber eine geeignete Schnittstelle in das 55 
Programmiergerat (3), in das der zu programmierende 
Ersatzschlussel (4) eingelegt ist. im Programmiergerat 
(3) werden jedoch lediglich Datenprotokollanpassungen 
vorgenommen und die Daten gegebenenfalls auf ein 



anderes Medium zur Weiterleitung umgesetzt, also bei- 
spielsweise von elektrischen Signalen auf Infrarotsi- 
gnale. 

Auf diese Weise kann der Ersatzschlussel (4) vor- 
teilhaft uber dieselben SendeVErnpfangskanaie pro- 
grammiert werden, uber die er im spateren aktiven 
Betrieb mit den fahrzeugseitigen Einrichtungen, bei- 
spielsweise einem ZundschloB mit elektronischen 
Funktionen, kommuniziert Diese Ersatzschlussel- 
ZundschloB-Datenkommunikation umfaBt insbeson- 
dere den fur das Diebstahlschutzsystem erforderlichen 
Datenaustausch zur Prufung der Berechtigung des 
Ersatzschlussels fur das betreffende Fahrzeug. Folglich 
ist nicht unbedingt eine eigenstSndige Schnittstelle fur 
die Einprogrammierung der fahrzeugbezogenen Daten 
in den Ersatzschlussel (4) erforderlich. Zudem kann das 
Programmiergerat (3) in diesem Fall sehr einfach aus- 
gefuhrt sein, indem es lediglich dieselbe Schnittstelle 
aufweisen muB wie die im aktiven Betrieb mit dem 
Ersatzschlussel (4) kommunizierende Einheit, also bei- 
spielsweise das ZundschloB. Wie bereits angedeutet, 
findet im Programmiergerat (3) selbst keine Decodie- 
rung der codierten, fahrzeugbezogenen Daten statt. 
Vielmehr werden diese Daten erst im Ersatzschlussel 
(4) selbst, vorzugsweise innerhalb eines Microprozes- 
sors desselben, mittels eines Decodierers (6) unter 
Zuhilfenahme des in einem zugehCrigen Speicher (7) 
im Ersatzschlussel (4) abgelegten, geheimen Codier- 
werts decodiert und als decodierte Daten (17) in einem 
Datenspeicher (8) abgelegt. Danach liegen die fahr- 
zeugbezogenen Daten im Ersatzschlussel (4) in nutz- 
barer, uncodierter Form vor, was den Ersatzschlussel 
(4) nunmehr fur das betreffende Fahrzeug vol! funkti- 
onsfahig macht, insbesondere auch hinsichtfich seiner 
Funktion innerhalb des Diebstahlschutzsystems des 
Fahrzeugs. 

Ein besonderer Vorteil des beschriebenen Veriah- 
rens zur Einprogrammierung der fahrzeugbezogenen 
Daten in den Ersatzschlussel (4) besteht darin, daB die 
Daten an keiner Stelle auBerhalb der Zentrale (20) 
often, d.h. in decodierter Form, zutage treten. Vielmehr 
sind die fahrzeugbezogenen Daten auf dem gesamten 
Ubermittlungsweg zwischen Zentrale (20) und Ersatz- 
schlussel (4) mit dem geheimen, individuellen Ersatz- 
teil-Codierwert codiert. Dies schutzt sehr zuveriassig 
vor unberechtigten Versuchen, in Kenntnis dieser fahr- 
zeugbezogenen Daten zur unbefugten Programrnie- 
rung anderer Ersatzschlussel zu gelangen. Die 
unbefugte Anfertigung solcher Schiusselduplikate bzw. 
von Duplikaten anderer Fahrzeugbauteile wird weiter 
dadurch verhindert, daB der von der Zentrale (20) abge- 
schickte Satz fahrzeugbezogener Daten aufgrund der 
Verwendung des individuellen Ersatzteil-Codierwertes 
nur fur das eine, in der Anforderung an die Zentrale (20) 
angegebene Fahrzeugbauteil (4) zur erfolgreichen Ein- 
programmierung benutzt werden kann. 

Das obige Verfahren eignet sich problemlos fur sol- 
che zu programmierenden Fahrzeugbauteile, die, wie 
der Ersatzschlussel (4), direkt in das Programmiergerat 
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(3) eingelegt oder an dieses angeschlossen werden 
konnen und uber ihre vorhandenen Schnittstelien mit 
diesem kommunizieren. Da diese Schnittstelien fur die 
verschiedenen programmierbaren Fahrzeugbauteile 
angepaBt an deren jeweilige Bedurfnisse unterschied- 
lich ausgeiegt sind, wird bei dieser Vorgehensweise irn 
allgemeinen fur jedes Bautei! bzw. Ersatzteil ein spezi- 
eiler Adapter fur das Programmiergerat bendtigt 

Bei einer Vorgehensweise, wie sie mit der in Fig. 2 
gezeigten Einrichtung moglich ist, ist die Bereitstellung 
einer solchen Mehrzahl spezieller Adapter nicht erfor- 
derlich. Bei dieser nachfolgend eriauterten Einrichtung, 
bei der fur funktionell gleiche Elemente wie fur die Ein- 
richtung von Fig. 1 gleiche Bezugszeichen gewahlt 
sind, dient nur eine ausgewahlte Komponente (35) fur 
die direkte Programmierung am Programmiergerat (3), 
so daB das Programmiergerat (3) nur mit einer einzi- 
gen, passenden Schnittstelle fur diese Komponente 
(35) auszustatten ist. Nur diese eine Komponente (35) 
nimmt dann bei diesem Verfahren einer indirekten Fahr- 
zeugbauteilprogrammierung die von der Zentrale (20) 
ubertragenen, codierten, fahrzeugbezogenen Daten 
auf und gibt sie danach in einem davon unabhangigen, 
getrennten Vorgang an ein tatsachlich zu programmie- 
rendes Fahrzeugbauteil (33) weiter. Die zum Anschlie- 
8en an das Programmiergerat (3) bestimmte 
Komponente (35) ist so ausgewahlt, daB sie in einfa- 
cher Weise mit alien gegebenenfalls zu programmieren- 
den Fahrzeugbauteilen in Datenubertragungs- 
verbindung gebracht werden kann. 

Die Komponente (35) kann dabei ein spezielles, im 
Fahrzeug an sich nicht vorkommendes Bauteil sein, das 
so gebaut ist, daB es in jedem Fahrzeug leicht an ein 
vorhandenes Datenbussystem oder eine Diagnoselei- 
tung angeschlossen werden kann, urn die Dateninfor- 
mation, die sie vom Programmiergerat (3) aufge- 
nommen hat, an das eigentlich zu programmierende 
Fahrzeugbauteil (33) abzugeben, das an dieses Bussy- 
stem bzw. an diese Diagnoseleitung angeschlossen ist. 
Alternativ wird bevorzugt fur diese als Zwischenspei- 
cherbauteil zur Zwischenspeicherung der codierten, 
fahrzeugbezogenen Daten fungierende Komponente 
(35) ein ohnehin fur die Fahrzeuge bestimmtes Bauteil 
gewahlt Speziell dient im Beispiel der Fig. 2 ein fur das 
Fahrzeug passender elektronischer Ersatzschlussel 
(35) als dieses Zwischenspeicherbauteil. Fur den Pro- 
grammiervorgang ist dann der Fall, daB der als Zwi- 
schenspeicherbauteil fungierende Ersatzschlussel (35) 
selbst programmiert werden soli, von demjenigen, daB 
ein anderes Fahrzeugbauteil programmiert werden soli, 
zu unterscheiden. Im ersten Fall wird genau wie oben 
bezuglichder Einrichtung von Fig. 1 beschrieben vorge- 
gangen. Der Ersatzschlussel (35) ist dabei als das zu 
programmierende Ersatzteil direkt an das Programmier- 
gerat (3) innerhalb der Servicestelle (1) angeschlossen. 
Im anderen Fall der Programmierung eines anderen 
Fahrzeugbauteils (33), welches fur den weiteren Betrieb 
mit dem Fahrzeug geheime kryptografische Daten 
erhalten soil, fungiert der ausgewahlte Ersatzschlussel 



(35) lediglich als Zwischenspeicherbauteil, d.h. als 
Datentrager, wobei ihm die fahrzeugbezogenen Daten 
vom Programmiergerat (3) zugefuhrt werden und es 
diese in einem nachfolgenden Vorgang an das eigent- 
5 lich zu programmierende Fahrzeugbauteil (33), das sich 
in dem betreffenden Fahrzeug (30) befindet, abgibt. 
Aufgrund dieser Zusatzfunktion wird der ausgewahlte 
Ersatzschlussel (35) nachfolgend als Sonderschlussel 
bezeichnet. 

10 Anhand von Fig. 2 wird nachfolgend die Vorgehens- 
weise fur diese indirekte Programmierung eines Ersatz- 
teiis (33) des Diebstahlschutzsystems in dem 
betreffenden Fahrzeug (30) unter Verwendung des Son- 
derschlussels (35) naher eriautert. Der Sonderschltis- 
15 sel (35) ist vorzugsweise baugleich mit dem 
Ersatzschlussel (4) gemaB Fig. 1. Als Informationen fur 
eine Anforderung fahrzeugbezogener Daten werden 
der Zentrale (20) uber die Telefonverbindung (10) wie- 
derum eine Information uber die Art der auszufuhren- 
20 den Operation (11), hier z.B. uber eine Ersatz- 
teilprogrammierung, eine Information (12) uber die 
Fahrzeug-Kennzeichnungsnummer, eine Information 
(13") uber die Kennzeichnungsnummer, z.B. die Serien- 
nummer, des zu programmierenden Ersatzteils (33), die 
25 vorzugsweise durch Ablesen von einem am Ersatzteil 
(33) angebrachten Aufkleber (42) und Eingeben in das 
Endgerat (2) an der Servicestelle (1) dem System 
bekannt gemacht wird, eine Information (14) als 
Berechtigungs- und Identitatsnachweis des Bearbei- 
30 ters, z.B. in Form eines PaBwortes oder einer Nutzer- 
identitatsnummer, sowie zusatzlich eine Information 
(13^ uber die Kennzeichnungsnummer, z.B. die Serien- 
nummer, des Sonderschlussels (35) ubermittelt. Die 
letztgenannte Information (13') wird vorliegend elektro- 
35 nisch aus dem diesbezuglichen Sonderschlusselspei- 
cher (5) ausgelesen. Alternativ kann auch hier das 
Ablesen von einem aufgebrachten Aufkleber und Einge- 
ben in das Endgerat (2) vorgesehen sein. 

Die erstgenannte Information (11) wird wiederum 
40 dem Steuerwerk (23) der Zentrale (20) zugefuhrt, das 
die ubrigen beteiligten Komponenten in der Zentrale 
(20) geeignet ansteuert, wie gestrichelt (16) symboli- 
siert. Die vier letztgenannten Informationen (12, 13', 
13", 14) werden der Prufeinheit (24) zur Oberprufung 
45 der Berechtigung der Datenanforderung zugefuhrt. Bei 
erfolgreicher Prufung leitet die Prufeinheit (24) die Fahr- 
zeug-Kennzeichnungsnummer (12) der Datenbank (21) 
mit den fahrzeugbezogenen Daten und die Kennzeich- 
nungsnummer (13") des zu programmierenden Ersatz- 
so teils (33) sowie diejenige (13') des Sonderschlussels 
(35) an eine gegenuber der Einrichtung von Fig. 1 modi- 
fizierte Ersatzteil- Datenbank (22*) weiter, die neben 
dem Speicher (26) fur fahrzeugbauteilindividuelie, 
geheime Codierwerte eine zusatzliche Speicherstelle 
55 (27) fur einen zwischenspeicherbauteilindividuellen 
Codierwert, d.h. hier einen Sonderschlussel-Codierwert 
beinhaltet. Je nach Verwendung eines symmetrischen 
oder asymmetrischen Codierverfahrens sind jeweils die 
gleichen oder zugeordnete Codierwerte in einem 
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Codierwertspeicher (37) des zu programmierenden 
Ersatzteils (33) bzw. im Codierwertspeicher (7) des 
Sonderschlussels (35) durch Einspeicherung wahrend 
der Produktion des Ersatzteils (33) bzw. des Sonder- 
schlussels (35) abgelegi 5 

Die Datenbank (21) fur die fahrzeugbezogenen, 
geheimen Daten liefert letztere (18) fur das zu prograrn- 
mierende Ersatzteil (33) und fuhrtsiedem Codierer (25) 
zu. Letzterem sind auBerdem der betreffende ersatzteil- 
individuelle Codierwert (1 9) und der sonderschlusselin- 10 
dividuelle Codierwert (28) aus der Ersatzteil -Datenbank 
(22*) zugefuhrt. Der Codierer (25) codiert zunachst die 
fahrzeugspezifischen Daten (18) unter Zuhilfenahme 
des nur fur das zu programmierende Ersatzteil (33) gul- 
tigen, geheimen, ersatzteilindividuellen Codierwertes 15 
(19). Danach werden diese einmal codierten Daten 
erneut vom Codierer (25) nunmehr unter Zuhilfenahme 
des nur fur den ausgewahlten Sonderschliissel (35) gul- 
tigen, geheimen, sond ersch I ussef individual en Codier- 
wertes codiert und dann als doppelt codierte Daten 20 
(15') uber die Telefonverbindung (10) an die Service- 
stelle (1) ubertragen. Dort gelangen die Daten (15') 
zunachst uber das Programmiergerat (3) in den Son- 
derschliissel (35), der in das Programmiergerat (3) ein- 
gelegt ist. Anhand des ubertragenen Dateninhalts 25 
erkennt der Sonderschliissel (35), daB er nicht als 
Ersatzschlussel programmiert werden soli, sondern 
lediglich als Zwischenspeicherbauteil bzw. Datentrans- 
portmedium zu dem im Fahrzeug (30) eingebauten 
Ersatzteil (33) dienen soil. 30 

Die doppelt codierten, fahrzeugbezogenen Daten 
(15') werden daraufhin im Decodierer (6) innerhalb des 
Sonderschlussels (5) mit Hilfe des geheimen Sonder- 
schlussel-Codierwertes einmal decodiert und danach 
als noch einfach mit dem geheimen, ersatzteilindividu- 35 
ellen Codierwert codierte, fahrzeugbezogene Daten im 
Speicher (8) zwischengespeichert. Da diese Daten 
noch immer codiert sind, bleiben sie weiterhin vor unbe- 
fugten Versuchen der Kenntnisnahme geschutzt. 
AnschlieBend wird der Sonderschliissel (35) zum Fahr- 40 
zeug (30) gebracht und in ein Schlussel-Schnittstellen- 
gerat (32) desselben eingesteckt. Dieses Schlussel- 
Schnittstellengerat (32) kann beispielsweise ein elektro- 
nischer Zundstartschalter des Fahrzeugs (30) sein, 
uber den im Normalbetrieb die diebstahlschutzrele- 45 
vante Datenkommunikation zwischen Schlussel und 
Fahrzeug ablauft. 

Ein wirksamer Diebstahlschutz wird besonders 
dadurch erreicht, daB moglichst viele betriebsrelevante 
Fahrzeugkomponenten so in die Diebstahiabsicherung so 
einbezogen sind, daB die vom Schlussel abgegebenen, 
codierten Authenttkationsdaten in jeder der Komponen- 
ten decodiert und verif iziert werden und sich bei erfolg- 
reicher Authentikation jede Komponente selbst ihre 
Betriebsfreigabe erteilt. Alle diese Komponenten, die ss 
geheime kryptografische Daten zum Zweck des Dieb- 
stahlschutzes enthalten, sind daher an ein Kommunika- 
tionsnetz, vorzugsweise ein Datenbussystem, anges- 
chlossen. In Fig. 2 ist hierfur beispielhaft ein Datenbus- 



system (36) gezeigt, an das neben dem Schlussel- 
Schnittstellengerat (32) und das beispielhaft zu pro- 
grammierende Ersatzteil (33) weitere, mit diebstahl- 
schutzrelevanten Daten program mierbare Fahrzeug- 
bauteile (38, 39) angeschlossen sind. Aus dem in das 
Schnittsteilengerat (32) eingesteckten Sonderschliissel 
(35) gelangen nun die noch einfach codierten Daten 
uber dieses Fahrzeug-Datenbussystem (36) in die 
betreffende Zielkomponente, hier das zuvor angege- 
bene Ersatzteil (33). Erst in diesem jeweiligen Ersatzteil 
(33) werden die noch einfach codierten Daten, vorzugs- 
weise innerhalb eines Ersatzteil-Microprozessors, in 
einem Decodierer (40) mit Hilfe des im Codierwertspei- 
cher (37) des Ersatzteils (33) abgelegten, geheimen 
Codierwertes decodiert, wodurch das Ersatzteil (33) 
innerhalb des Diebstahlschutzsystems des Fahrzeugs 
(30) funktionsfahig wird. Die uncodierten, fahrzeugbe- 
zogenen Daten werden vom Decodierer (40) in einem 
Datenspeicher (41) im Ersatzteil (33) abgelegt. 

Auch bei diesem erfindungsgemaBen Beispiel 
einer indirekten Programmierung eines Ersatzeils (33) 
mit den erforderlichen, fahrzeugbezogenen Daten liegt 
ein wesentlicher Vorteil darin, daB diese Daten an kei- 
ner Stelle auf dem Ubertragungsweg zwischen Zentrale 
(20) und Ersatzteil (33) uncodiert zutage treten. Da 
auBerdem an das Programmiergerat (3) immer ein 
gleichartiges Bauteil, im speziellen Fall ein Sonder- 
schlussel (35), angeschlossen wird, genugtfur das Pro- 
grammiergerat (3) eine einzige Schnittstelle, ohne daB 
verschiedene Schnittsteilenadapter erforderlich sind. 
Als weiterer Vorteil kann ein ohnehin vorhandenes 
Ersatzteil, vorliegend ein Ersatzschlussel (35) mit 
zusatzlicher Zwischenspeicherfunktion, zum Daten- 
transport vom Programmiergerat (3) zum Fahrzeug (30) 
benutzt werden. 

Die anhand der Fig. 1 und 2 beschriebene Ubertra- 
gung fahrzeugbezogener Daten von der Zentrale in ein 
Fahrzeugbauteil kann nicht nur dazu benutzt werden, 
wie beschrieben diebstahlschutzrelevante Dateninfor- 
mationen in das Ersatzteil einzubringen, sondern auch 
um Sonderfunktionen in Fahrzeugbauteilen auszufuh- 
ren, wie sie nachfolgend beispielhaft fur die Einrichtung 
von Fig. 2 erlautert werden. 

Eine solche Sonderfunktion betrifft beispielsweise 
das Sperren oder Entsperren von Fahrzeugschiusseln. 
In einem sicheren Fahrzeugschutzsystem sollten die zu 
einem Fahrzeug gehorigen Schlussel datenmaBig 
unterscheidbar sein, d.h. jeder Schlussel tragt neben 
einer fahrzeugspezifischen Nummer auch eine eigene, 
schlusselspezifische Schlusselnummer und beinhaltet 
einen speziellen, geheimen, kryptografischen Codier- 
wert, der die Codierung der Authentikationsdaten 
bewirkt. In jeder einzelnen diebstahlschutzrelevanten 
Fahrzeugkomponente (32, 33, 38, 39) ist nun im Bei- 
spiel von Fig. 2 ein Register (43) untergebracht, das 
anzeigt, welche Schlussel gesperrt sind. Da die Ande- 
rung dieser Daten sicherheitskritisch ist, sind MaBnah- 
men gegen diesbezugliche Manipulationen getroffen. 
Um ein sicheres Vorgehen zu gewahrleisten, ist dafur 
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gesorgt, daB solche Datenanderungsbefehle nur uber 
die Zentrale (20) abgewickelt werden kannen. Dazu 
wird wiederum ein herkCmmliches kyptograf isches Ver- 
fahren angewendet, mit dern ein von der Zentrale (20) 
abgegebener Befehl, beispielsweise zur Sperrung eines 
bestimmten Schlussels fur ein bestimmtes Fahrzeug, 
unverfalscht zu den beteiiigten Fahrzeugkomponerrten 
(32, 33, 38, 39) ubertragen wird. Hierfur geeignete, die 
Authentizitat der Nachricht sicherstellende Verschliis- 
selungsverfahren sind in den oben genannten Patent- 
schriften DE 44 1 1 449 G1 , DE 44 1 1 450 C1 und DE 44 
1 1 451 C1 beschrieben. Die Qbertragung dieser krypto- 
logisch gesicherten Befehie kann nun mit der Einrich- 
tung gem&B Fig. 2 vorteilhaft von der Zentrale (20) uber 
die Datenubertragungsstrecke in den Sonderschlussel 
(35) und von dort in eine oder mehrere der beteiiigten 
Fahrzeugkomponenten (32, 33, 38, 39) erfolgen. 
Selbstverstandiich konnen auf diese Weise auBer den 
Befehlen zur Sperrung oder Entsperrung von Schlus- 
seln auch andere Befehie gesichert von der Zentrale 
(20) zum Fahrzeug (30) ubertragen und dort ausgefuhrt 
werden. 

Eine weitere Verwendungsmoglichkeit der Einrich- 
tung von Fig. 2 betrifft Zustandsabfragernoglichkeiten 
uber die Zentrale (20). Dieser Anwendung liegt die Tat- 
sache zugrunde, da8 alle relevanten Befehie von der 
Zentrale (20) ausgehen, d.h. eine jeweilige Service- 
stelle (1) ist nurdann in der Lage, einen Ersatzschlussel 
zu programmieren, ein diebstahlschutzrelevantes 
Ersatzteil zu programmieren oder einen Schlussel zu 
sperren oder zu entsperren, wenn jeweils dementspre- 
chende Daten bei der Zentrale (20) angefordert wurden. 
Die Zentrale (20) ist daher uber den Status der Dieb- 
stahlschutzanlage jedes Fahrzeugs (30) vollstandig 
informiert. Bei Bedarf kann auch vorgesehen sein, daB 
die Zentrale (20) eine Quittierung bestimmter Operatio- 
nen, wie das Sperren von Schlusseln, fordert, was 
durch Ubertragung codierter Daten vom Fahrzeug (30) 
zur Zentrale (20) unter Umkehrung der beschriebenen 
Ubertragungsrichtung fur die fahrzeugbezogenen 
Daten erfolgen kann, und zwar wiederum unter Einsatz 
herkOmmlicher kryptologischer Verfahren, z.B. symme- 
trischer Codierverfahren. Als Transportmedium zwi- 
schen den fahrzeugseitigen Komponenten (32, 33, 38, 
39) und dem Endgerat (2) in der Servicestelle (1) wird 
wiederum der Sonderschlussel (35) eingesetzt. Das 
Obertragen der Quittierungsnachricht aus dem Sonder- 
schlussel (35) an die Zentrale (20) kann dabei entweder 
nach dem Einbau eines jeweiligen Ersatzteils (33, 38, 
39) durch nochmaliges Einlegen des Sonderschlussels 
(35) in das ProgrammiergerSt (3) oder dadurch erfol- 
gen, daB die Quittierungsnachricht aus dem Sonder- 
schlussel (35) automatisch vor Durchfuhrung einer 
nachsten Sonderfunktion ausgelesen wird. Da somit, 
wie gesagt, die Zentrale (20) stets uber den aktuellen, 
diebstahlschutzrelevanten Zustand aller Fahrzeuge 
informiert ist, kann sie jederzeit daruber Auskunft 
geben, welche Schlussel fur ein bestimmtes Fahrzeug 
derzeit gultig sind. Dies macht es beispielsweise Fahr- 



zeugversicherern moglich, entsprechende Informatio- 
nen nach einem Fahrzeugdiebstahl abzufragen, urn 
beurteilen zu kOnnen, ob tats&chlich alie gultigen 
Schlussel seitens des Versicherungsnehmers vorgelegt 
5 werden konnten. 

Die in den Fig. 1 und 2 dargesteliten Einrichtungen 
und mit diesen durchfuhrbaren Verfahren zur codierten 
Datenubertragung von einer Zentrale (20) auf einen 
Schlussel (4) oder mittels eines als Zwischenspeicher- 

10 bauteil fungierenden Ersatzschlussels (35) auf fahr- 
zeugseitige Komponenten (33) kCnnen so beschaffen 
sein, daB eine codierte Datenubertragung in beiden 
Richtungen maglich ist. Damit kOnnen bei Bedarf auch 
geheimzuhaltende Daten aus einem Schlussel (4) oder 

is unter Verwendung eines als Zwischenspeicherbauteil 
fungierenden Ersatzschlussels (35) aus einer der betei- 
iigten Fahrzeugkomponenten (32, 33, 38, 39) codiert 
und somit gesichert an die Zentrale (20) zuruckubertra- 
gen werden. Diese MSglichkeit kann, wie schon 

20 erwahnt, z.B. zur Ruckmeldung eines Quittiersignals 
verwendet werden. MOglich ist damit aber auch die 
Ubertragung sonstiger geheimer oder nicht geheimer 
Daten vom Schlussel (4) oder von Fahrzeugkomponen- 
ten (32, 33, 38, 39) zur Zentrale (20), wie z.B. den aktu- 

25 ellen Zustand des Diebstahlschutzsystems oder der 
aktuellen Laufstrecke (km-Stand). 

Eine weitere AnwendungsmSglichkeit des erfin- 
dungsgemSBen Verfahrens und der erfindungsgema- 
Ben Einrichtung besteht im Bereich der Fahrzeug- 

30 Vermietung mit der Anforderung, bestimmten Kunden 
fur bestimmte Fahrzeuge eine begrenzte Nutzungsbe- 
rechtigung einrSumen zu kannen. Dabei kann die 
Eigenschaft, daB der Schlussel (4 bzw. 35) eine Kenn- 
zeichnungsnummer (13, 13*) beinhaitet und diese als 

35 Identitatsnachweis an die Zentrale (20) abgibt, als Iden- 
titatsnachweis fur den Kunden verwendet werden, 
indem man jedem Kunden einen Schlussel fest zuord- 
net. Diesem Kunden kdnnen dann mittels der in Fig. 1 
und 2 gezeigten Einrichtungen und mit der beschriebe- 

40 nen Vorgehensweise auf gesichertem Weg Nutzungs- 
berechtigungsdaten fur jeweils ein bestimmtes, vom 
Kunden gewunschtes Fahrzeug von der Zentrale (20) in 
seinen Schlussel (4) ubertragen werden. Dabei kann es 
sich urn Nutzungsberechtigungsdaten handein, die dem 

45 Kunden nur eine begrenzte Mobility mit dem 
gewunschten Fahrzeug einraumen. Diese Mobilitatsbe- 
grenzung kann beispielsweise dadurch realisiert wer- 
den, daB die von der Zentrale (20) ubertragenen 
Nutzungsberechtigungsdaten so gewahlt sind, daB der 

so Schlussel (4) nur fur eine bestimmte Anzahl von Betati- 
gungen, z.B. Motorstarts, das Diebstahlschutzsystem 
des Fahrzeugs entriegeln bzw. freischalten kann. Des 
weiteren ist es denkbar, die in Fig. 1 und 2 gezeigten 
fahrzeugseitigen Einrichtungen auf herkOmmliche Art 

55 so zu erweitern, daB damit z.B. eine zeitliche, eine geo- 
grafische oder eine entfernungsmaBige Begrenzung 
der Mobility mSglich ist. Die hierzu erforderlichen, indi- 
viduell von der Zentrale (20) vorgebbaren Grenzwerte 
werden ebenfalls mit der zu Fig. 2 beschriebenen Vor- 
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gehensweise auf gesichertem Weg in den Schlussel 
(35) und bei dessen erster Betatigung im Fahrzeug (30) 
auf die fahrzeugseitigen Komponenten (32, 33, 38, 39) 
ubertragen. 

Bei der letztgenannten Anwendung erfolgen 
zwangslaufig sehr haufig Datenkommunikationen mit 
der Zentrale (20). Bei Bedarf kann folglich vorgesehen 
werden, DatensStze fur bestimmte Fahrzeuggruppen 
aus der eigentlichen Zentrale (20), die sich vorteilhafter- 
weise beim Fahrzeughersteiler befindet, in eine lokale 
Zentrale auszulagern, die sich bei einer Autovermietsta- 
tion oder einem Leasingunternehmen befindet. Daten- 
satze fur Fahrzeuge. die von diesen Stellen zu einem 
spateren Zeitpunkt weiterverkauft werden, kdnnen dann 
wieder in die eigentliche Zentrale (20) zuruckverlagert 
werden. 

In den Fig. 3 bis 6 sind verschiedene Systeme 
beschrieben, bei denen eine MobilitStsbegrenzung fur 
ein Fahrzeug dadurch vorgesehen ist, da!3 die Daten- 
satze, die von einer jeweiligen Zentrale in einen Fahr- 
zeugschlussel entsprechend einer der oben besch- 
riebenen Vorgehensweisen hoch manipulationsge- 
schutzt einprogrammiert werden, nur jeweils eine 
begrenzte, vorgebbare Anzahl von Nutzungsberechti- 
gungsfreigabeaktionen durch den Fahrzeugschlussel, 
d.h. Betatigungen zur Bedienung einer Zentraiverriege- 
lungsanlage und/oder einer elektronischen Wegfahr- 
sperreinrichtung, zulassen. Dazu wird diesen Systemen 
ein Nutzungsberechtigungsfreigabeverfahren zugrun- 
degelegt, bei welchem eine jeweilige Nutzungsberechti- 
gung durch einen Nutzungsberechtigungscode 
freigegeben wird, wobei fur jede Freigabeaktion ein 
neuer Code verwendet wird, der einerseits im betreffen- 
den Fahrzeugschlussel und synchron dazu im ange- 
steuerten Fahrzeugsteuergerat zu hinterlegen oder zu 
generieren ist Die Mobilitatsbegrenzung wird nun 
dadurch realisiert, daB die Zentrale als Teil der in den 
jeweiligen Fahrzeugschlussel einzuprogrammierenden 
Daten nur eine vorgegebene Anzahl auf einand erfolgen- 
der Nutzungsberechtigungscodes bzw. eine Information 
zur Berechnung nur dieser begrenzten Anzahl von Nut- 
zungsberechtigungscodes ubermittelt. Damit ist das 
Fahrzeug mit diesem Schlussel nur begrenzt, z.B. fur 
eine bestimmte Nutzungsdauer, betreibbar, sofern 
keine Auffrischung des Schlussels mit einem neuen 
Satz von Nutzungsberechtigungscodes erfolgt. Auf der 
Grundlage dieser Eigenschaften lassen sich die nach- 
folgend beschriebenen Fahrzeugsysteme realisieren, 
wie Fahrzeugvermietsysteme mit hohem Unterschia- 
gungsschutz oder Privatfahrzeuge mit hohem Fremd- 
nutzungsschutz. 

Fig. 3 zeigt ein vorteilhaftes System zur Fahrzeug- 
kurzzeitvermietung. Bei diesem System schlieBt der 
Kunde in einem einmaligen Verwaltungsvorgang einen 
Nutzungvertrag mit dem Vermieter und erhait eine per- 
sdnliche Kundennummer und einen elektronischen 
Fahrzeugschlussel (50) ausgehandigt. Zu einem 
gewunschten Zeitpunkt kann dann der Kunde uber eine 
Telefonverbindung (51) bei einer Dispositionszentrale 



(52) des Vermieters ein Mietfahrzeug anfordern, das 
sich zum gewunschten Zeitpunkt an einem gewunsch- 
ten Ort in seiner unmitteibaren NShe befindet. Ein Dis- 
positionsrechner (52a) ubermittelt dann die Fahrz- 
5 eugkennung und eine gewunschte Anzahl von Nut- 
zungsberechtigungscodes an ein angeschlossenes 
Schlusseiverwaltungsmodul (52b), in welchem die Nut- 
zungsberechtigungscodes der Fahrzeugf lotte des Auto- 
vermieters hinterlegt sind. Das Schlusselver- 
w waltungsmodul (52b) ist als zugangssichere Einheit, 
z.B. als Krypto-Box in Form einer Rechner-Steckkarte 
bzw. eines PCMCIA-Moduls, ausgefuhrt und enthait 
direkt die Nutzungsberechtigungscodes oder einen 
Berechnungsalgorithmus hierfur fur alle elektronischen 
is Schlussel jedes der Fahrzeuge der Vermietflotte. Es 
reserviert nun aus dieser Codemenge die gewunschte, 
begrenzte Anzahl von Nutzungsberechtigungscodes fur 
die betreffende Kundenanforderung und ubergibt diese 
dem Dispositionsrechner (52a). Dieser ubermittelt 
20 rechtzeitig vor dem fur die Fahrzeugubernahme geplan- 
ten Zeitpunkt die Kundennummer und die begrenzte 
Anzahl der Nutzungsberechtigungscodes sowie gege- 
benenfalls weitere Auftragsdaten, wie z.B. die Reservie- 
rungsdauer, an ein nachrustbares Telematikmodul (53). 
25 Die Datenubertragung erfolgt auf eine der zu den Fig. 1 
und 2 oben beschriebenen Weisen manipulationsge- 
schutzt uber eine zugehSrige, drahtiose Datenubertra- 
gungsstrecke (54). Das Telematikmodul (53) fungiert 
dabei als Servicestelle mit Programmierger^t im Sinne 
30 der Einrichtung der Fig. 1 und 2, wobei es weitere, in 
Fig. 3 gezeigte Funktionalitaten umfaBt, auf die hier 
nicht n&her eingegangen zu werden braucht. 

Der Kunde sucht dann im vereinbarten Zeitraum 
den ihm bekannten Fahrzeugort auf und bringt seinen 
35 bislang noch nicht fahrberechtigenden Schlussel (50) 
an eine mit dem Telematikmodul (53) verbundene 
Schnittstelle (55) zur Gbertragung von Daten zwischen 
dem Schlussel (50) und dem Telematikmodul (53) uber 
eine drahtiose Obertragungsstecke (56), z.B. eine Infra- 
40 rot-, Funk- oder Induktiv-Ubertragungsstrecke. Die 
Schnittstelle (55) kann beispielsweise eine an einem 
zugehCrigen Fenster angeordnete Infrarot-Schnittsteile 
sein. Der Fahrzeugschlussel (50) identifiziert sich wSh- 
rend dieser Datenubertragung durch Obergabe der 
45 Kundennummer gegenuber dem Telematikmodul (53) 
und wird dann von diesem in dessen Funktion als 
Schlusselprogrammiereinheit mit dem von der Zentrale 
(52) empfangenen Datensatz geladen. Zeitgleich kann 
es uber einen Drucker (53a) ein Mietvertragsexemplar 
so mit Kundendaten, Angaben zur Nutzungsdauer und 
Fahrzeugdaten ausgeben. Der Kunde kann anschlie- 
Bend fur die Zeit der Nutzung den Fahrzeugschlussel 
(50) in ublicher Weise verwenden. Zum Starten des 
Fahrzeugmotors beinhaltet der Schlussel (50) einen 
55 mechanischen Schlusselteil (50a), der in ein Gruppen- 
zundschloB (57) eingesteckt werden kann, uber das alle 
Fahrzeuge der Vermietflotte verfugen. 

Urn der Zentrale (52) das Ende einer Fahrzeugnut- 
zung bekanntzugeben, bringt der Kunde nach Ruckkehr 
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zu einer Haltestelle und nach AbschlieBen des Fahr- 
zeugs seinen Schlussel (50) wiederum an die Schnitt- 
stelle (55). Dies wird vom Telematikmodul (53) erkannt, 
das daraufhin den ersten nicht benutzten Nutzungsbe- 
rechtigungscode aus dem Schlussel (50) liest und der 5 
Dispositionszentrale (52) zwecks Speicherung ubermit- 
telt Dieser Codewert kann dann als erster Codewert fur 
einen nachfolgenden Kunden verwendet werden. Des 
weiteren wird zur Entwertung des benutzten Schlussels 
(50) ein LCschsignal an diesen ubermittelt. Nach Pru- 10 
fung des Codespeicherzustands im Schlussel (50) wird 
dem Kunden durch eine optische Anzeige am Telema- 
tikmodul (53) der ordnungsgem&Be AbschluB des Ver- 
mietvorgangs zwecks Rechnungsstellung und Anschl- 
uBdisposition signalisiert. Der Kundenschlussel (50) ist 15 
jetzt sowohl fur das zuletzt genutzte als auch fur alle 
ubrigen Fahrzeuge unbrauchbar. 

Wenn der Schlussel vor AbschluB eines Vermiet- 
vorgangs verloren geht, ist die Zentrale (52) in der Lage, 
durch Vergabe einer neuen Nutzungsberechtigungs- 20 
code-Stutzstelle an einen Schlussel ihres Wartungs- 
dienstes das Fahrzeug abzuholen und den verlorenen 
Schlussel unbrauchbar zu machen. Falls das Fahrzeug 
uber ein Ortungssystem verfugt, wie einen in Fig. 3 
gestrichelt angedeuteten GPS-Empfanger im dortigen 25 
Telematikmodul (53), so kdnnen die Fahrzeugpositions- 
daten jeweils von diesem Ortungssystem an die Zen- 
trale (52) ubermittelt werden. Dies ISBt sich zur 
Realisierung eines offenen Vermietbetriebes verwen- 
den, bei dem es nicht notwendig ist, das genutzte Fahr- 30 
zeug an einer Haltestelle abzugeben. Vielmehr kann 
das Fahrzeug an einem beliebigen Ort stehengelassen 
und von dort weitervermietet Oder an einen anderen Ort 
uberfuhrt werden. Durch die Fernubertragung der 
begrenzten Fahrberechtigung sind die Autovermietfilia- 35 
len vdllig unabhangig von Personal und bestehen z.B, 
nur noch aus einer Haltestelle Oder einem Absteliplatz, 
wahrend die Ubergabe der Fahrberechtigung ebenso 
wie die Fahrzeugdisposition und die Abrechnung mit 
dem Kunden von einer einzigen Vermietzentraie (52) 40 
vorgenommen werden kann. 

In Fig. 4 ist ein demjenigen von Fig. 3 verwandtes 
Vermietsystem dargestellt, wobei fur funktionell gleiche 
Komponenten dieselben Bezugszeichen verwendet 
sind und insoweit auf die Beschreibung von Fig. 3 ver- 45 
wiesen werden kann. Im Unterschied zum System von 
Fig. 3 beinhaltet das Vermietsystem von Fig. 4 ortsfest 
aufgestellte Haltestellenautomaten (58) mit Schlussel- 
programmiereinheiten (58a), die hinsichtlich der 
Schlusselprogrammierung die Funktion des beim 50 
System nach Fig. 3 fahrzeugseitig untergebrachten 
Telematikmoduls (53) ausuben. Unter anderem beinhal- 
tet die Schlusselprogrammiereinheit (58a) des jeweili- 
gen Haltestellenautomaten (58) eine Schnittstelle (58b) 
zur drahtlosen, manipulationsgeschutzten Kommunika- 55 
tion mit dem jeweiligen Fahrzeugschlussel (50) sowie 
eine Sende- und Empfangseinheit (58c) zur drahtlosen, 
manipulationsgeschutzten Kommunikation mit der Ver- 
mietzentraie (52). Der Kunde l&dt folglich bei diesem 



System seinen Fahrzeugschlussel (50) jeweils an dem- 
jenigen Haltestellenautomat (58) mit der gewunschten 
Anzahl von Nutzungsberechtigungscodes, der sich an 
der Haltestelle befindet, an der er das Fahrzeug in 
Gebrauch nimmt, wozu dem Haltestellenautomat (58) 
die entsprechenden Daten zuvor von der Vermietzen- 
traie (52) auf telefonische Mietanforderung durch den 
Kunden hin ubermittelt werden. Im ubrigen ergeben 
sich fur dieses Vermietsystem die zum System von Fig. 
3 genannten Eigenschaften und Vorteile. 

In Fig. 5 ist ein Fahrzeugvermietsystem gezeigt, bei 
dem der Fahrzeugvermieter in herkommlicher Weise 
ein Fahrzeug samt Schlussel an einer Mietstation (60) 
dem Kunden ubergibt. Er uberreicht dem Kunden 
jedoch nicht wie ublich einen Schlussel mit unbegrenz- 
ter Nutzungsberechtigung fur das Fahrzeug, sondern, 
entsprechend der Systeme der Fig. 3 und 4, einen Fahr- 
zeugschlussel (61) mit begrenzter Nutzungsberechti- 
gung. Dazu verfugt die Mietstation uber eine 
Schlusselprogrammiereinheit in Form eines Schreib- 
/Leseger&tes (61), das an einen Rechner (62) mit zuge- 
ordnetem Schlusselverwaitungsmodul (63) angeschlos- 
sen ist. In Abhangigkeit von der gepianten 
Fahrzeugnutzungsdauer wird mit dem Schreib-/Lesege- 
rat (61) eine begrenzte Anzahl von Nutzungsberechti- 
gungscodes, wie zu den Systemen der Fig. 3 und 4 
beschrieben, auf einen noch nicht fahrberechtigenden 
Fahrzeugschlussel (61) geschrieben, d.h. in diesen 
codegeschutzt gemaB der Vorgehensweise der Fig. 1 
und 2 uber eine zugehdrige Datenubertragungsstrecke 
(64) einprogrammiert. Dieser Schlussel (61) wird dann 
dem Kunden zur begrenzten Fahrzeugnutzung zusam- 
men mit dem Fahrzeug ausgehandigt. Ist die begrenzte 
Anzahl von Nutzungsberechtigungscodes aufge- 
braucht, so ist der Schlussel (61) wertlos, d.h. es kann 
mit ihm weder die Zentralverriegelung, noch die Weg- 
fahrsperre des Fahrzeugs betatigt werden. Da dies den 
Mietkunden bekannt ist, ist zu erwarten, daB diese von 
jeglichem Unterschlagungsversuch absehen. 

Fig. 6 zeigt ein fur Privatfahrzeuge geeignetes 
System mit hohem Diebstahlschutz dadurch, daB der 
oder die fur das Fahrzeug verwendbaren Fahrzeug- 
schlussel (65) entsprechend den zuvor beschriebenen 
Systemen nur mit einer begrenzten Anzahl von Nut- 
zungsberechtigungscodes geladen werden. Eine zuge- 
hOrige Zentrale (66), die sich z.B. beim 
Fahrzeughersteller bef inden kann und uber einen Rech- 
ner (66a) mit angeschlossenem Schlusselverwaitungs- 
modul (66b) verfugt, vergibt fur jedes betreute Fahrzeug 
bedarfsorientiert eine begrenzte Anzahl von aufeinan- 
derfolgenden Nutzungsberechtigungscodes, die draht- 
los, z.B. uber eine GSM-Datenfernubertragungsstrecke 
(67), an ein fahrzeugseitiges, nachrustbares Telematik- 
modul (68) ahnlich demjenigen (53) in Fig. 3 ubertragen 
werden. Das unter anderem als Schlusselprogrammier- 
einheit fungierende Telematikmodul (68) ISdt die zuge- 
h6rigen Daten uber ein Fahrzeugdatenbussystem (69) 
und ein SchlieBanlagen-Sternergerat (70) in den pro- 
grammierbaren elektronischen Fahrzeugschlussel (65). 
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Das SchlieBanlagen-Steuergerat (70) ist in diesern Bei- 
spiel so ausgelegt, daB es die vom jeweiligen Schlussel 
(65) zwecks Nutzungsberechtigungsfreigabe des Fahr- 
zeugs ausgelOsten Freigabeaktionen, d.h. die Anzahl 
der vom Schlussel (65) abgesendeten Nutzungsbe- 5 
rechtigungscodes, zahlt und bei Uberschreiten einer 
festlegbaren Schwelle ein Signal an das Telematikmo- 
dul (68) sendet, durch welches letzteres veranlaBt wird, 
bei der Zentrale (66) einen weiteren, nachfolgenden 
Satz von Nutzungsberechtigungscodes anzuibrdern. 10 
Dieser Vorgang erfolgt automatisiert und jeweils recht- 
zeitig vor dem vollstandigen Verbrauch der momentan 
im Schlussel (65) einprogrammierten Nutzungsberech- 
tigrnngscodes, ohne daB der Kunde davon Notiz nimmt. 

Liegt der Zentrale (66) eine Meldung uber einen 15 
unberechtigten Gebrauch des zugehorigen Fahrzeugs 
vor, so sendet es den angeforderten Datensatz nicht 
mehr ab, was die Folge hat, daB nach Verbrauch der 
dann noch im Schlussel (65) vorhandenen Nutzungsbe- 
rechtigungscodes die elektronische Wegfahrsperre 20 
nicht mehr bet&tigt, insbesondere nicht mehr entsperrt 
werden kann. Dieselbe Wirkung tritt ein, wenn unbe- 
rechtigerweise am Fahrzeug und dessen Kommunikati- 
onseinrichtungen so manipuiiert wird, daB keine 
ordnungsgemSBe Verbindung zwischen Fahrzeug und 25 
Zentrale (66) mehr zustande kommt, so daB dann auch 
keine Nutzungsberechtigungscodes mehr ubermittelt 
werden kOnnen. Nur wenn keine derartigen Sperrmel- 
dungen vorliegen, gibt die Zentrale (66) einen weiteren 
Satz von Nutzungsberechtigungscodes verschlusselt 30 
an das Telematikmodul (68) ab, das diese Daten an das 
SchlieBanlagen-Steuergerat (70) weitergibt, welches 
sie uber seine Infrarot- Oder Induktivschnittstelle auf 
den Schlussel (65) ubertrSgt, in welchem sie dann ent- 
schlusselt und hinterlegt werden, urn weitere Nutzungs- 35 
berechtigungsfreigabeaktionen zu ermdglichen. In 
einer Variante erfolgt das Zahlen der verbrauchten Nut- 
zungsberechtigungscodes und das Ubermitteln eines 
entsprechenden Signals zur Obermittlung eines weite- 
ren Satzen von Nutzungsberechtigungscodes durch 40 
den entsprechend ausgelegten Fahrzeugschlussel 
selbst und nicht durch das SchlieBanlagen-SteuergerSt 
Es ist zu erwarten, daB nach Bekanntwerden derartiger 
Privatfahrzeugsysteme mit begrenzter Schlusselnut- 
zungsdauer die Gefahr von Versuchen, das Fahrzeug 45 
samt Schlussel unberechtigten/veise zu entwenden, 
deutlich sinkt. 

Patentanspruche 

50 

1- Verfahren zur Einprogrammierung von Daten in ein 
jeweiliges Fahrzeugbauteil (4, 33), insbesondere 
ein Fahrzeug ersatzteil, bei dem 

die Daten (18) bei einer Zentrale (20) anzufor- 55 
dern sind, welche die Daten an die anfor- 
dernde Stelle (1) absendet, 

dadurch gekennzeichnet, daB 



- die Daten (18) von der Zentrale (20) wenig- 
stens mit einem individuellen, fahrzeugbauteil - 
bezogenen Code codiert abgesendet werden 
und 

die Decodierung der von der anfordernden 
Stelle empfangenen, mit dem fahrzeugbauteil- 
bezogenen Code codierten Daten (15) erst im 
Fahrzeugbauteil (4, 33) selbst erfolgt. 

2. Verfahren nach Anspruch 1 , weiter 
dadurch gekennzeichnet, daB 

zur Anforderung der Daten bei der Zentrale 
(20) wenigstens Informationen uber die Identi- 
ty des Fahrzeugs, uber die Identity des zu 
programmierenden Fahrzeugbauteil s und uber 
die Identity des anfordernden Systemnutzers 
an die Zentrale zu ubermitteln sind und 
die Anforderungsinformationen von der Zen- 
trale vor dem Codieren und Absenden der 
angeforderten Daten auf Berechtigung gepruft 
werden. 

3. Verfahren nach Anspruch 1 Oder 2, weiter 
dadurch gekennzeichnet, daB 

die von der Zentrale (20) abgesendeten, codierten 
Daten (15) von einem bei der anfordernden Stelle 
(1) vorhandenen Programmiergerat (3) in das 
hierzu an das Programmiergerat angeschlossene, 
zu programmierende Fahrzeugbauteil (4) einge- 
speist werden. 

4. Verfahren nach Anspruch 1 oder 2, weiter 
dadurch gekennzeichnet, daB 

die mit dem fahrzeugbauteilbezogenen Code 
codierten Daten vor dem Absenden von der 
Zentrale (20) zus&tzlich mit einem zwischen- 
speicherbauteilbezogenen Code codiert wer- 
den, 

die doppelt codierten Daten (15) nach Emp- 
fang durch die anfordernde Stelle (1) zunachst 
von einem bei dieser vorhandenen Program- 
miergerSt (3) in ein an dieses angeschlossenes 
Zwischenspeicherbauteil (35) eingespeist und 
in ietzterem bezuglich des zwischenspeicher- 
bauteilbezogenen Codes decodiert und als 
noch mit dem fahrzeugbauteilbezogenen Code 
codierte Daten zwischengespeichert werden, 
und 

die noch mit dem fahrzeugbauteilbezogenen 
Code codierten Daten nach AnschluB des Zwi- 
schenspeicherbauteils an ein fahrzeugseitiges 
DatenCibertragungssystem (32, 36), an wel- 
ches das zu programmierende Fahrzeugbau- 
teil (33) angeschlossen ist, aus dem 
Zwischenspeicherbauteil ausgelesen und uber 
das fahrzeugseitige Datenubertragungssystem 
in das zu programmierende Fahrzeugbauteil 



11 



21 



EF 0 788 946 A2 



22 



eingespeist und dort vollends decodiert wer- 
den. 

5. Verfahren nach einem der Anspruche 2 bis 4, weiter 
dadurch gekennzeichnet, daft s 

die zur Anforderung der einzuprogrammieren- 
den Daten (1 8) an die Zentrale (20) zu ubermit- 
telnden Anforderungsdaten eine Kennnummer- 
information (13, 13 0 eines anfordernden Fahr- 10 
zeugschlussels (4) oder Zwischenspeicher- 
bauteils (35) beinhalten, und 
die von der Zentrale (20) abgesendeten Daten 
(1 8) eine Mobilit^tsbegrenzungsinformation 
zur lediglich beschrSnkten Nutzungsberechti- 15 
gungsfreigabe enthaiten. 

6. Verfahren nach Anspruch 5, weiter 
dadurch gekennzeichnet, daB 

die von der Zentrale (52) auf eine jeweiligen Anfor- 20 
derung hin abgesendeten, in einen Fahrzeug- 
schlussei (50) einzuprogrammierenden Daten nur 
eine vorgebbare Anzahl von Nutzungsberechti- 
gungsfreigabeaktionen durch den Fahrzeugschlus- 
sel zulassen. 25 

7. Verfahren nach Anspruch 6, weiter 
dadurch gekennzeichnet, daft 
fahrzeugseitig die Anzahl stattgefundener Nutz- 
ungsberechtigungsfreigabeaktionen erfa8t und vor 30 
Erreichen der Anzahl der von den irn Fahrzeug- 
schlussel (65) einprogrammierten Daten zugelas- 
senen Nutzungsberechtigungsfreigabeaktionen 
eine Anforderungsinformation zur Zentrale (66) 
gesendet wird, die daraufhin nur bei Nichtvorliegen 35 
einer Sperrmeldung erneut Daten zur Einprogram- 
mierung in den Fahrzeugschlussel ubermittelt, wel- 
che eine vorgebbare Anzahl weiterer Nutzun- 
gsberechtigungsfreigabeaktionen zulassen. 

40 

8. Einrichtung zur Einprogrammierung von Daten in 
ein jeweiliges Fahrzeugbauteil (4), insbesondere 
ein Fahrzeugersatzteil, 

gekennzeichnet durch 

folgende Elemente zur Durchfuhrung des Verfah- 45 
rens nach einem der Anspruche 1 bis 7: 

eine Zentrale (20) mit Speichern (21, 22) fur 
fahrzeugbezogene Daten (18) und fur fahr- 
zeugbauteilbezogene Codedaten (19) sowie so 
mit einem Codierer (25) zur Codierung der in 
ein jeweiliges Fahrzeugbauteil (4) einzupro- 
grammierenden Daten (18), 
eine oder mehrere Servicestellen (1), die uber 
eine Datenubertragungsstrecke (10) mit der 55 
Zentrale in Verbindung stehen und jeweils ein 
Programmiergerat (3) beinhalten, an welches 
das zu programmierende Fahrzeugbauteil (4) 
zur Einspeisung der empfangenen Daten (15) 



anschlieBbar ist, wobei 

das mit den Daten zu programmierende Fahr- 
zeugbauteil (4) einen Decodierer (6) zur Deco- 
dierung der eingespeisten, mit dem fahrzeug- 
bauteilbezogenen Code codierten Daten 
beinhaltet. 

9. Einrichtung zur Einprogrammierung von Daten in 
ein jeweiliges Fahrzeugbauteil, insbesondere ein 
Fahrzeugersatzteil, 
gekennzeichnet durch 

folgende Elemente zur Durchfuhrung des Verfah- 
rens nach einem der Anspruche der 1 bis 7: 

eine Zentrale (20) mit Speichern (21, 22*) fur 
fahrzeugbezogene Daten (18), fur zwischen- 
speicherbauteilbezogene Codedaten (28) und 
fur fahrzeugbauteilbezogene Codedaten (19) 
sowie mit einem Codierer (25) zur sukzessiven 
Codierung der in ein jeweiliges Fahrzeugbau- 
teil (33) einzuprogrammierenden Daten (18) 
zuerst mit dem jeweiligen fahrzeugbauteilbezo- 
genen Code und dann mit dem zwischenspei- 
cherbauteilbezogenen Code und 
eine oder mehrere Servicestellen (1), die uber 
eine Datenubertragungsstrecke (10) mit der 
Zentrale in Verbindung stehen und ein Pro- 
grammiergerat (3) beinhalten, an welches ein 
Zwischenspeicherbauteil (35) zur Zufuhrung 
der empfangenen Daten (15*) anschlieBbar ist, 
wobei 

das Zwischenspeicherbauteil (35) einen Deco- 
dierer (6) zur Decodierung der zugefuhrten, 
doppelt codierten Daten hinsichtlich des zwi- 
schenspeicherbauteilbezogenen Codes auf- 
weist und die dann noch mit dem 
fahrzeugbauteilbezogenen Code codierten 
Daten zwischenspeichert und nach AnschluB 
an ein fahrzeugseitiges Datenubertragungssy- 
stem (36), an welches das mit den Daten zu 
programmierende Fahrzeugbauteil (33) ange- 
schlossen ist, in letzteres einspeist und wobei 
das mit den Daten zu programmierende Fahr- 
zeugbauteil einen Decodierer (40) zur Deco- 
dierung der eingespeisten, mit dem 
fahrzeugbauteilbezogenen Code codierten 
Daten beinhaltet. 

10. Einrichtung nach Anspruch 8 oder 9, weiter 
dadurch gekennzeichnet, daB 
die Zentrale (20) eine Anforderungsberechtigungs- 
PrCifeinheit (24) beinhaltet, welche die zur Anforde- 
rung von fahrzeugbezogenen Daten (18) fur das 
jeweilige Fahrzeugbauteil (4) von einer Service- 
stelle (1) der Zentrale anzugebenden Informationen 
(12, 13, 14) hinsichtlich des betreffenden Fahr- 
zeugs, des jeweiligen Fahrzeugbauteils sowie des 
Systemnutzers auf Berechtigung pruft. 
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11. Einrichtung nach einern der Anspruche 8 bis 10, 
weiter 

dadurch gekennzeichnet, daB 
die Zentrale einen Rechner mit angeschlossenem 
Schlusselverwaltungsmodul zur Abspeicherung 5 
und Obermittlung von jeweils einer begrenzten 
Anzahl aufeinanderfolg end er Nutzungsberechti- 
gungscodes zwecks Einprogrammierung in einen 
Fahrzeugschlussei umfaBt, wobei als Servicestelle 
eine Schlusselprogrammiereinheit (53, 58a, 61) 10 
dient, die sich irn Fahrzeug, in einem jeweiligen 
Haltestelienautomat (58) oder in der Zentrale befin- 
det 

12. Einrichtung nach Anspruch 11, weiter 15 
dadurch gekennzeichnet, daB 

vom Schlussel selbst oder einer fahrzeugseitigen 
Einheit (70) die Anzahl der von einem jeweiligen 
Fahrzeugschlussei (65) ausgelOsten Nutzungsbe- 
rechtigungsfreigabeaktionen erfaGt und vor Errei- 20 
chen der zuvor in den Schlussel einprogrammierten 
Anzahl von aufeinanderfolgend zu sendenden Nut- 
zungsberechtigungscodes ein Anforderungssignal 
an die Zentrale (66) zur Obermittlung eines weite- 
ren Satzes aufeinanderiblgender Nutzungsberech- 25 
tigungscodes zwecks Einprogrammierung in den 
Schlussel gesendet wird, wobei die Zentrale (66) 
einen entsprechenden Ubermittlungsvorgang an 
das Nichtvorliegen einer zugehorigen Sperrmel- 
dung koppelt 30 
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(54) Fahrzeug rnit einem Speicher 
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Beschreibung 

Die Erfindung bezieht sich auf ein Fahrzeug mit ei- 
nem Speicher, der eine im Rahmen einer elektronischen 
Wegf ahrsperre einsetzbare Information enthait 5 

Der Speicher kann beispielsweise in einem mobilen 
Transponder als Bestandteil eines mechanischen Fahr- 
zeugschliissels oder aber stationar im Fahrzeug selbst 
angeordnet sein. Der Inhalt des Speichers wird im Rah- 
men der elektronischen Wegf ahrsperre (EWS) mit einer 10 
Information verglichen, die im Falle des stationaren 
Speichers von auBen geliefert oder im Falle des Trans- 
ponders in einem korrespondierenden stationaren Spei- 
cher enthalten ist Stimmen die Inhalte der beiden Spei- 
cher iiberein, so wird die elektronische Wegf ahrsperre 15 
aufgehoben und die Benutzung des Fahrzeugs ohne Ein- 
schrankungen ermoglicht 

In Werkstatten beispielsweise befindet sich meist eine 
Vielzahl von Fahrzeugen, die zusatzlich zur ieichteren 
Handhabung der Fahrzeuge mit dem Schliissel versehen 20 
sind. Enthait dieser auch den mobiien Transponder, so 
ist es fur den Unberechtigten mit relativ geringem Auf- 
wand moglich, ein Fahrzeug zu entwenden und ohne 
jede Einschrankungen zu benutzen. Die Moglichkeiten, 
dies durch Ausgangssperren zu verhindern, sind reiativ 25 
unzuveriassig. 

Der Erfindung liegt die Aufgabe zugrunde, bei einem 
Fahrzeug der eingangs genannten Art dem MiBbrauch 
bzw. der unbefugten Benutzung vorzubeugen. 

Die Erfindung lost diese Aufgabe durch die kenn- 30 
zeichnenden Merkmale des Patentanspruchs 1. 

Es ist nunmehr dem Fahrzeugbenutzer moglich, die 
Nutzungsmoglichkeiten des Fahrzeugs auch wahrend 
der Zeit zu bestimmen, in der er keine Verfugungsge- 
walt tiber das Fahrzeug besitzt Typischerweise handelt 35 
es sich dabei urn die Zeit wahrend der das Fahrzeug in 
einer Werkstatte, auf einem Parkplatz oder in der Gara- 
ge stent. Der Fahrzeugbenutzer kann wahrend dieser 
Zeit die Nutzungsmoglichkeiten des Fahrzeugs so ein- 
richten, daB beispielsweise vorgesehene Reparatur- und 40 
Wartungsarbeiten in einer Werkstatte durchgefuhrt 
werden konnen, andererseits eine Entwendung des 
Fahrzeugs und ein Gebrauch auf offentlichen StraBen 
so gut wie ausgeschlossen ist 

Moglichkeiten hierfur bestehen beispielsweise darin, 45 
die Nutzungszeit des Fahrzeugs zu beschranken. Sinn- 
vollerweise wird der Gebrauch des Fahrzeugs nur fur 
die Zeit ermoglicht, in der sich das Fahrzeug in einer 
Werkstatte befindet bzw. wahrend der eine Arbeit am 
Fahrzeug durchgefuhrt wird. Im AnschluB daran ist es 50 
auch dann, wenn sich der z. B. im Transponder angeord- 
nete Speicher im Fahrzeug befindet, nicht moglich, das 
Fahrzeug uneingeschrankt zu benutzen. Erst nach Ab- 
lauf der vorgesehenen Nutzungszeit ist die uneinge- 
schrankte Nutzung beispielsweise unter zusatzlicher 55 
Verwendung eines mechanischen Schliissels uneinge- 
schrankt moglich. 

Eine weitere Einschrankung der Nutzungsmoglich- 
keit kann hinsichtlich der Nutzungsart sein. Im einfach- 
sten Fall kann die Hochstgeschwindigkeit auf den bei- eo 
spielsweise in einem Werkstattbereich moglichen Wert 
von 20 km/h beschrankt sein. Auch die maximale Dreh- 
zahl oder die maximale Schaltstufe eines automatischen 
Getriebes kann durch den Fahrzeugbenutzer beispiels- 
weise bei Abgabe des Fahrzeugs in einer Werkstatte 65 
programmiert werden. 

Fur Werkstattaufenthalte kann es auch vorteilhaft 
sein, den Zugang zum Kofferraum oder zum Hand- 
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schuhfach zu sperren. Der Fahrzeugbenutzer braucht 
sich dann iiber mogliche Gegenstande, die er im Fahr- 
zeug bei Abgabe zurucklaBt, keine Gedanken mehr zu 
machen. 

Die Programmierung der Nutzungsmoglichkeiten des 
Fahrzeugs konnen je nach Anordnung des Speichers 
innerhalb des Fahrzeugs, beispielsweise bei eingeschal- 
teter Zundung oder aber auch auBerhalb, beispielsweise 
mit einem werkstattinternen Lesegerat erfolgen. Es ist 
dabei auch vorteilhaft, hierzu eine BQdschirmunterstiit- 
zung vorzusehen. Der Bildschirm kann bei Programmie- 
rung im Fahrzeug ein ohnehin vorhandener Bildschirm 
fur ein Navigationssystem oder eine Checkcontrol-An- 
zeige sein. Bei einer Programmierung auBerhalb des 
Fahrzeugs kann es sich beispielsweise um den Bild- 
schirm handeln, auf dem auch die ubrigen Fahrzeugda- 
ten angezeigt werden. 

Neben den Ausfuhrungsformen, die Nutzungsmog- 
lichkeiten bzw. -beschrankungen direkt zu programmie- 
ren, kann dies auch indirekt erfolgen. Der Fahrzeugben- 
utzer kann beispielsweise bei Abgabe des Fahrzeugs in 
der Werkstatt eine Nutzungsbeschrankung im Fahr- 
zeug hinterlegen, die zunachst unwirksam ist. Erst durch 
ein AktivierungssignaL, beispielsweise bei der Ausfahr- 
kontrolle, wird die eingeschrankte Nutzung, z.B. in 
Form einer Hochstgeschwindigkeit von 20 km/h, wirk- 
sam. Damit wird praktisch eine Diebstahlsicherung er- 
reicht. Innerhalb des Werkstaftbereichs ist das Fahr- 
zeug uneingeschrankt nutzbar, auBerhalb jedoch derart 
eingeschrankt, daB das Fahrzeug fur einen Unberechtig- 
ten auBerst unattraktiv ist. 

Durch die Erfindung wird es moglich, dem Fahrzeug- 
benutzer eine zusatzliche Sicherheit vor einem MiB- 
brauch seines Fahrzeugs wahrend der Zeit zu geben, in 
der er es in andere Hande gibt Bei entsprechender Aus- 
gestaltung eines fahrzeuginternen Speichers ist es dann 
sogar moglich, das Fahrzeug ohne mechanischen 
Schliissel wahrend der Zeit zu benutzen, in der es dem 
Besitzer nicht zur Verfiigung stent Es ist dann fur ihn 
nicht mehr erforderlich, seinen Fahrzeugschlussel zu- 
sammen mit dem Fahrzeug abzugeben. 

Patentanspruche 

1. Fahrzeug mit einem mobilen Transponder, der in 
einem Speicher eine im Rahmen einer elektroni- 
schen Wegf ahrsperre einsetzbare Information ent- 
hait, dadurch gekennzeichnet, daB der Speicher 
durch den Fahrzeugbenutzer hinsichtlich der Nut- 
zungsmoglichkeit des Fahrzeugs programmierbar 
ist. 

2. Fahrzeug nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Nutzungszeit des Fahrzeugs pro- 
grammierbar ist. 

3. Fahrzeug nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB die Nutzungsart des Fahrzeugs 
programmierbar ist. 

4. Fahrzeug nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Nutzungsart durch die Hochstge- 
schwindigkeit bestimmt ist. 

5. Fahrzeug nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, daB der Zugang zum Kof- 
ferraum des Fahrzeugs programmierbar ist 
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dann nurfurdie vorgegebene Reichweite freigegeben. Alternativ kann man dem Schlussel durch das Codewort eine begrenzte 

Zahl von Startvorgangen vorgeben. Nach Erreichen dieserZahl sperrt der Schlussel weitere Startvorgange. 

[EN] 

The vehicle has a door lock (1) operated by a key (2) which bears a vehicle-specific codeword. A code reader built into the lock 
recognises the codeword and activates an unlocking unit (3), which obtains necessary information from a clock (4) and an 
odometer (5). The key can be programmed with another codeword related to a maximum duration or distance of travel, or a 
specified number of starts authorised by the owner of the vehicle. A warning device (6) alerts the driver when such a limit is 
approached without reprogramming of the key. 
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(S) Kraftfahrzeug mit wenigstens einem programmierbaren eiektronischen Schiussel 



) Es wird em Kraftfahrzeug mit einem programmierbaren 
Schiussel beschrieben, der mit einem fahrzeugspezifischen 
Code wort geiaden ist. Dieses Codewort wird von einer 
Leseeinrichtung geJesen und bei Voriiegen des richtigen 
Codewortes wird das Fahrzeug entsperrt und zur Fahrt 
freigegeben. 

Jn den Schiussel kann noch ein weiteres Codewort program- 
miert werden, dessen Inhalt eine Reichweitenbegrenzung 
beinhaltet. Auch dieses Codewort wird von der Leseeinrich- 
tung geiesen. Das Fahrzeug wird dann nur fur die vorgege- 
bene Reichweite freigegeben. Alternativ kann man dem 
Schiussel durch das Codewort eine begrenzte ZahJ von 
Startvorgangen vorgeben, Nach Erreichen dieser ZahJ sperrt 
der SchlusseJ weitere Startvorgange. 
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Beschreibung 

Die Erfindung betrifft ein Kraftfahrzeug mit den 
Merkmalen des Oberbegriffs des Anspruchs 1. 

Es ist bekannt (z. B. deutsche Patentanmeldung 5 
44 04 496 Al einen Kraftfahrzeugschliissel mit einem 
fahrzeugspezifischen Codewort zu versehen, das z, B. 
bei Annaherung des Fahrers an das Fahrzeug zum Fahr- 
zeug ubertragen wird. Wird von der Codeleseeinrich- 
tung des Fahrzeugs, das dem Fahrzeug zugeordnete Co- 1 0 
dewort erkannt, so wird das Fahrzeug entriegelt und 
gegebenenfalls die Wegfahrsperre aufgehoben. Das Co- 
dewort kann aber auch beim Einstecken des Schhlssels 
in das FahrzeugschioB von der Codeleseeinrichtung ge- 
lesen werden. 15 

Der Erf indung Megt die Aufgabe zu Grande, das Fahr- 
zeug gegeniiber Fehlbenutzung durch die Einfiihrung 
einer begrenzten Nutzung des Schhlssels sicherer zu 
rnachen. 

Diese Aufgabe wird durch die im Anspruch 1 bzw. 20 
Anspruch 2 angegebenen Merkmale gelost 

In den Unteranspriichen sind Weiterbildungen der 
Erfindung beschrieben. 

Anhand der Zeichnung werden Ausfuhrungsbeispiele 
der Erfindung erlautert 25 

Es zeigen: 

Fig, 1 ein Blocks chaltbild; 

Fig. 2— 4 Codiereinrichtungen mit verschiedenen 
Eingabemoglichkeiten. 

In Fig. 1 ist mit 1 ein Block bezeichnet, der das Auto- 30 
schloB enthalt, in das der Autoschlussel 2 eingesteckt ist 
Der Block 1 enthalt auch ein Codelesegerat, das das im 
Schlussel einprogrammierte fahrzeugspezifische Code- 
wort beim Einstecken des Schlussels gelesen und als 
richtig erkannt hat Hierdurch wird ein Signal ausgelost, 35 
das zu dem Entsperrblock 3 gelangt und dort eine Ent- 
sperrung des Fahrzeugschlosses und das Aufheben der 
Wegfahrsperre bewirkt 

Der Schlussel 2 kann jedoch noch ein weiteres Code- 
wort enthalten, das die Reichweite der Fahrzeugnut- 40 
zung begrenzen soil. Auch dieses Wort wird von der 
Leseeinrichtung im Block 1 erkannt und es wird ein 
solcher Befehl an den Block 3 gegeben, daB das Fahr- 
zeug nur z. B. zwolf Stunden lang oder nur fur 500 km 
oder nur fur eine begrenzte Anzahl von Startvorgangen 45 
genutzt werden solL Der Block 3 erhalt von einer Uhr 4 
oder einem Kilometerzahler 5 die zur Ausfuhrung des 
Bef ehls notwendigen Informationen. Nach der vorgege- 
benen Zeit oder den gefahrenen Kilometern wird wie- 
der die Sperrung des Fahrzeugs vorgenommen. Damit 50 
der Fahrer hiervon nicht uberrascht wird, wird ihm dies 
rechtzeitig vor Ablauf des Zeitraums oder der erlaubten 
Wegstrecke mitgeteilt Dies kann auf einem Fahrzeug- 
display 6 geschehen, auf dem auch andere Informatio- 
nen (z. B. Navigationsdaten) angezeigt werden konnen. 55 

Fig. 2 zeigt ein beim Fahrzeughalter vorhandenes; 
Codiergerat 20 mit einem Tastenfeld 21 und einer Auf- 
nahme zum Einstecken des Fahrzeugschlussels 22. Das 
Codiergerat wird mit der geladenen fahrzeugspezifi- 
schen Codierung dem Halter ubergeben und er kann 60 
darnit Schlussel fahrzeugspezifisch codiereiL Er kann 
nun mittels der Tastatur die weitere Codierung auf dem 
Schlussel 22 aufbringen, die die erwahnte Reichweiten - 
begrenzung f estlegt 

Die Fig. 3 unterscheidet sich von der Fig. 2 nur da- 65 
durch, daB am Codiergerat 30 ein Mikrophon 31 vorge- 
sehen ist, mit dessen Hilfe das weitere Codewort vom 
Halter in den Schlussel geladen wircL 
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SchlieBlich zeigt Fig. 4 ein Codiergerat, das uber ein 
Modem mit der Schlusselzentrale verbunden ist Ober 
dieses Modem kann jeder Schlussel 42 mit dem fahr- 
zeugspezifischen Codewort und auf Anforderung des 
Halters auch mit dem die Reichweite begrenzenden Co- 
dewort geladen werden. 

Alle fur ein Fahrzeug berechtigten Schlussel konnen 
uber das Programmierungsgerat immer wieder mit ei- 
ner begrenzten Berechtigung geladen werden. 

Oben werden Anwendungen dargestellt, bei denen 
das zusatzliche Codewort des Schhlssels ebenfalls von 
der Codeleseeinrichtung gelesen wird Es ist jedoch 
auch moglich, dem Schlussel eine maximale Zahi von 
Startvorgangen durch das Codewort vorzugeben und 
den Schlussel so auszugestalten, daB er die Startvorgan- 
ge zahlt und nach Erreichen der vorgegebenen Zahl die 
Abgabe des fahrzeugspezifischen Codeworts sperrt und 
damit weitere Starts verhindert 

Patentanspruche 

1. Kraftfahrzeug mit wenigstens einem program- 
mierbaren elektronischen Schlussel, wobei der 
Schlussel mit einem fahrzeugspezifischen Code- 
wort versehen ist, das von einer Codeleseeinrich- 
tung am Fahrzeug gelesen wird, und wobei die Co- 
deleseeinrichtung nach Erkennen des richtigen Co- 
dewortes das Fahrzeug zur Fahrt freigibt, dadurch 
gekenazeiclmet, daB in den Schlussel (2) ein weite- 
res Codewort programmierbar ist, das von der Co- 
deleseeinrichtung (1) gelesen wird und daB die Co- 
deleseeinrichtung (!) auf Grund des gelesenen wei- 
teren Codewortes eine durch das Codewort vorge- 
gebene Reichweitenbegrenzung auslost 
Z Kraftfahrzeug mit wenigstens einem program- 
mierbaren elektronischen Schlussel, wobei der 
Schlussel mit einem fahrzeugspezifischen Code- 
wort versehen ist, das von einer Codeleseeinrich- 
tung am Fahrzeug gelesen wird, und wobei die Co- 
deleseeinrichtung nach Erkennen des richtigen Co- 
dewortes das Fahrzeug zur Fahrt freigibt, dadurch 
gekennzeichnet, daB in den Schlussel ein weiteres 
Codewort programmierbar ist, das eine vorgegebe- 
ne Zahl von Startvorgangen beinhaltet und daB 
nach Erreichen dieser vorgegebenen Zahl von 
Startvorgangen der Schlussel die Abgabe des fahr- 
zeugspezifischen Codeworts sperrt 

3. Kraftfahrzeug nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Reichweitenbegrenzung durch ei- 
ne vorgebene maximale Zahl an gefahrenen Kilo- 
metern gegeben ist 

4. Kraftfahrzeug nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Reichweitenbegrenzung durch ei- 
ne vorgebene maximale Nutzungszeit gegeben ist. 

5. Kraftfahrzeug nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Reichweitenbegrenzung durch ei- 
ne vorgegebene Zahl von Startvorgangen begrenzt 
ist 

6. Kraftfahrzeug nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB am Fahrzeug eine 
Warneinrichtung (6) vorgesehen ist, welche den 
Fahrer auf die Reichweitenbegrenzung zumindest 
gegen Ende der erlaubten Reichweite hinweist 

7. Kraftfahrzeug nach Anspruch 6, dadurch gekenn- 
zeichnet, daB die Warneinrichtung ein im Fahrzeug 
rnitgef uhrte Display (6) ist 

8. Kraftfahrzeug nach einem der Anspruche 1 bis 7, 
dadurch gekennzeichnet, daB die Schliisselcodie- 
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rung mittels eines beim Halter vorhandenen Co- 
diergerats (20; 30; 40) erfolgt 

9. Kraftf ahrzeug nach Anspruch 8, dadurch gekenn- 
zeichnet, daB das fahrzeugspezifische Codewort 
von der Schliisselzentrale in das Codiergerat gela- 5 
den wird 

10. Kraftfahrzeug nach Anspruch 9, dadurch ge- 
kennzeichnet, daB das Codewort uber ein Modem 
(40) in das Codiergerat geladen wird. 

11. Kraftfahrzeug nach einern der Anspriiche 8 bis 10 
10, dadurch gekennzeichnet, daS das weitere Code- 
wort mittels einer vom Halter betatigten Tastatur 
(21) im Codiergerat (30) erzeugt wird 

12. Kraftfahrzeug nach einern der Anspriiche 8 bis 
10, dadurch gekennzeichnet, daB das weitere Code- 15 
wort durch Spracheingabe des Halters (Mikrophon 
31) in das Codiergerat (30) erzeugt wird 

13. Kraftfahrzeug nach einern der Anspriiche 8 bis 
10, dadurch gekennzeichnet, daB das weitere Code- 
wort auf Anforderung des Halters durch die 20 
Schliisselzentrale iiber das Modem (40) in das Co- 
diergerat geladen wird 
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@> System fur eine eingeschrankte Berechtigung und Bewegungsblockierung 

(57) Ein Kommunikationssystem zur Verwendung bei Fahr- 
zeugen weist eine elektronische Berechtigungskarte auf, 
die einem Fahrzeugbenutzer mit einer eingeschrankten 
Berechtigung zur Verfugung gestelit wird. Die elektroni- 
sche Berechtigungskarte kann ais die tatsachliche Fahrer- 
berechtigung bzw. als der tatsachliche Fuhrerschein des 
Benutzersfungieren und enthalt elektronische Daten, die 
in bezug auf den Benutzer sachdienlich sind, wie Identifi- 
zierungsdaten und Einschrankungsinformationen. Die 
elektronische Berechtigungskarte kann mit einer elektro- 
nischen Bordsteuereinheit kommunizieren, die elektroni- 
sche Daten bezuglich der Fahrzeugbenutzung durch ei~ 
nen einzelnen Fahrzeugbenutzer speichert. Falls die elek- 
tronische Bordsteuereinheit anzeigt, date der Fahrzeugbe- 
nutzer gegen vorbestimmte gesetztliche Beschrankungen 
verstofct, wird ein Fahrzeugbewegungsblockiersystem 
aktiviert. Die elektronische Bordsteuereinheit kann ferner 
mit einem entfernten Kommunikationssystem kommuni- 
zieren, das von Verkehrsbehorden verwendet wird, so 
daft ein Ordnungshuter Daten in bezug auf einen'be- 
stimmten Fahrer mit eingeschrankter Berechtigung abfra- 
gen und ubermitteln kann. 
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Beschreibung 

Die Erfindung betrifft ein Bordkoramunikationssystem 
zur Benutzung in Kraftfahrzeugen. Bei dem Bordkommuni- 
kationssystem wird eine elektronische Karte verwendet, die 5 
mit einer elektronischen Bordsteuereinheit zur Speicherung 
sachdienlicher Informationen in bezug auf die Benutzung 
des Fahrzeuges wahrend der Bedienung durch einen einzel- 
nen Fahrzeugbenutzer mit einer eingeschrankten Berechti- 
gung komrnuniziert. Die elektronische Bordsteuereinheit 10 
kann ferner mit einem entfemten System kommunizieren, 
das von Behorden dort verwendet wird, wo VerstoBe vermu- 
tet werden. 

Obwohl diese Anmeldung ein elektronisches, in Kraft- 
fahrzeugen verwendetes Kommunikationssystem be- 15 
schreibt, kann ein solches elektronisches Kommunikations- 
system selbstverstandlich auch bei anderen schwermechani- 
schen Vorrichtungen, wie einem Traktor, einem Teil einer 
Bauausriistung etc. angewendet werden. 

Wenn ein Fahrzeugbenutzer die gesetzlichen Anforderun- 20 
gen fur den Fahrzeugbetrieb nicht erfiillt, wird die Berechti- 
gung des Falirzeugbenutzers entweder ausgesetzt, entzogen 
oder eingeschrankt. Die Durchsetzung ausgesetzter oder 
eingeschrankter Berechtigungen unterliegt weitgehend ei- 
nem Vertrauenssystem in bezug auf den betroffenen Fahr- 25 
zeugbenutzer. Die gegenwartige Form der auf dem Vertrau- 
enssystem beruhenden Durchsetzung halt den Fahrzeugbe- 
nutzer nicht immer von einem illegalen Betrieb eines Fahr- 
zeugs ab. In vielen Fallen betreiben Fahrzeugbenutzer, die 
Wiederholungstater sind, ein Fahrzeug weiterhin illegal. 30 
Dies erhoht die Situationen einer moglichen Lebensbedro- 
hung oder Eigentumsbeschadigung dramatisch. 

AuBerdem wird beim gegenwartigen System von Ord- 
nungshiitern zur Erfassung sachdienlicher Daten beziiglich 
eines Fahrzeugbenutzers das Fahrzeug an den StraBenrand 35 
gewunken, so daB der Ordnungshiiter Informationen erlan- 
gen und mit dem Fahrzeugbenutzer sprechen kann. In vielen 
Fallen stellt dies eine Verkehrsbehinderung dar, und manch- 
mal kann eine gefahrliche Verfolgungsjagd bei hoher Ge- 
schwindigkeit folgen. 40 

ZUS AMMENFASSUNG DER ERFINDUNG 

Bei der offenbarten Ausfuhrungsform der Erfindung wird 
einem Fahrzeugbenutzer rnit einer eingeschrankten Fahrbe- 45 
rechtigung ein Bordkommunikationssystem zur Verfugung 
gestellt, bei dem ein Mikroprozessor oder eine elektronische 
Karte verwendet wird. Die Karte enthalt sachdienliche Iden- 
tifizierungsinformationen und einschrankende Fahrzeugbe- 
dienungsinformationen, die fur den Fahrzeugbenutzer spezi- 50 
fisch sind. Sie kann als aktueller Fulirerschein des Benutzers 
fungieren. Das entsprechende zu betreibende Fahrzeug 
weist eine elektronische Bordsteuereinheit auf, die sach- 
dienliche Fahrzeugbenutzer- und Fahrzeugbenutzungsinfor- 
mationen speichern kann. Die elektronische Bordsteuerein- 55 
heit komrnuniziert elektronisch mit der elektronischen Be- 
rechtigungskarte und wurde programrniert, um einen Be- 
trieb des Fahrzeugs innerhalb der besonderen gesetzlichen 
Beschrankungen zu gestatten, die einem einzelnen Fahrer 
auferlegt sind. 60 

Im Falle eines Versuches eines gesetzwidrigen Betriebes 
hinder! die elektronische Bordsteuereinheit das Fahrzeug 
am Starten. Ferner ist die elektronische Bordsteuereinheit 
dafur ausgebildet, Benutzerinformationen zu speichern, so 
daB es moglich ist herauszufinden, wessen Berechtigung fur 65 
den Betrieb eines Fahrzeuges verwendet wurde, und das 
Fahrzeug bewegungsunfahig zu machen, falls es gesetzwid- 
rig betrieben wird, beispielsweise im Falle eines Autodieb- 



stahls. Dem System kann die Verwendung eines PIN-Codes 
hinzugefiigt werden, was einen Fahrer daran hindern wiirde, 
eine gestohlene elektronische Berechtigungskarte zu ver- 
wenden. 

Die Speicherung von Fahrerinformadonen kann auch 
praktische Anwendung bei einer Fahrzeugversicherung fin- 
den. Wenn beispielsweise eine Fahrerbenutzung fur einen 
Zeitraum von einem Jahr verfolgt werden soli, konnen die 
Versicherungsbeitrage fur das folgende Jahr bestimmt wer- 
den. Das System kann auch dazu verwendet werden, die Be- 
nutzung und die Beschrankungen des Benutzers zu verfol- 
gen. Dies wiirde geschaftlich tatige Kraftfahrer daran hin- 
dern, die tagiichen Fahrbeschrankungen zu iiberschreiten. 

Die elektronische Bordsteuereinheit kann auBerdem mit 
einem gleichartigen System femkornmunizieren, das von 
Ordnungshiitern verwendet wird. Somit kann ein Ordnungs- 
hiiter schnell sachdienliche Informationen wahrend des Be- 
triebes des Fahrzeuges abrufen, die in der elektronischen 
Steuereinheit eines Fahrzeuges gespeichert wurden. AuBer- 
dem kann ein Ordnungshiiter Informationen zuriick an den 
betroffenen Fahrzeugbenutzer iibermitteln. Dem Fahrzeug- 
benutzer kann zu diesem Zweck ein elektronisches Anzeige- 
system zur Verfugung gestellt werden. Das elektronische 
Kommunikadonssystem zwischen den Fahrzeugen ist wirk- 
sam bei der Ausstellung von Strafzetteln an Fahrer, die eine 
Geschwindigkeitsiibertretung oder andere VerkehrsverstoBe 
begangen haben. Ein Ordnungshiiter kann den Fahrer des 
verstoBenden Fahrzeuges auf einfache Weise identifizieren, 
so daB ein Surafzettel nicht auf den Fahrzeughalter sondern 
auf den tatsachlichen Auto fahrer ausgestellt wird. 

Ein weiteres verwandtes Problem, das durch die Verwen- 
dung des elektronischen Kommunikationssy stems gemaB 
der vorliegenden Erfindung gelost wird, ist das Problem ei- 
nes Ordnungshiiters, der einen geschwindigkeitsubertreten- 
den oder gegen eine andere Verkelirsvorschrift verstoBenden 
Fahrer darauf aufmerksam machen muB, an den StraBenrand 
zu fahren. Der Ordnungshiiter kann stattdessen elektronisch 
mit den Fahrzeugbenutzern kommunizieren, um sie auf die 
Tatsache aufmerksam zu machen, daB sie gegen Verkehrssi- 
cherheitsregeln verstoBen haben und die Geschwindigkeit 
verringern oder den Fahrbetrieb auf gesetzlich vorgesclirie- 
bene Art fortsetzen miissen. Ferner kann den verstoBenden 
Fahrzeugbenutzern mitgeteilt werden, daB sie einen Suraf- 
zettel per Post zu erwarten haben. Oder es kann bei einer ge- 
eigneten Verbindung automatisch das Bankkonto des mit ei- 
nem Surafzettel bedachten Fahrers belastet werden. Im Falle 
einer foigenden gefahrlichen Verfolgungsjagd bei hoher Ge- 
schwindigkeit kann der Ordnungshiiter auch elektronisch 
auf das Fahrzeug zugreifen, um es bewegungsunfahig zu 
machen. 

Diese und andere Merkmale der vorliegenden Erfindung 
werden aus der foigenden Beschreibung und den Zeichnun- 
gen ersichtlich, die im foigenden kurz beschrieben werden. 

Fig. 1 zeigt schematisch ein Bordkommunikationssystem 
gemaB der vorliegenden Erfindung, bei dem eine elektroni- 
sche Berechtigungskarte verwendet wird; 

Fig. 2 zeigt schematisch ein Bordkommunikationssystem 
gemaB der vorliegenden Erfindung, bei dem eine elektroni- 
sche Berechtigungskarte mit einem PIN-Code-System ver- 
wendet wird; und 

Fig. 3 zeigt schematisch ein Bordkommunikationssystem 
gemaB der vorliegenden Erfindung, das elektronisch mit ei- 
nem Bordkommunikationssystem eines Fahrzeugs eines 
Ordnungshiiters fernkommunizieren kann. 

Wie in Fig. 1 schematisch dargestellt, ist das Bordkom- 
munikationssystem der vorliegeden Erfindung allgemein 
mit dem Bezugszeichen 10 bezeichnet. Das Bordkommuni- 
kationssystem weist eine elektronische Berechtigungskarte 
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12 und eine elektronische Bordsteuereinheit 26 auf. 

Die elektronische Berechtigungskarte 12 wird einem 
Fahrzeugbenutzer zur Verfugung gestellt und enthalt Daten, 
die in bezug auf die Einzelperson sachdienlich sind. Sie 
kann als der aktuelle Fuhrerschein des Fahrzeugbenutzers 5 
fungieren. Die sachdienlichen Daten beinhalten sowohl die 
grundlegende Benutzeridentifikation als auch alle Fahrein- 
schrankungen, die dem Fahrer aufgrund vorangegangener 
VerkehrsverstoBe oder verwandter VerstoBe auferlegt sind. 

Die elektronische Bordsteuereinheit 26 kommuniziert mit 10 
der elektronischen Berechtigungskarte 12, wenn die elektro- 
nische Berechtigungskarte in den elektronischen Kartenle- 
ser 14 eingesetzt ist. Die elektronische Steuereinheit 26 
speichert sachdienliche Fahrzeugbenutzer- und Fahrzeugbe- 
nutzungsinforrnationen. Die elektronische Steuereinheit 26 15 
ist programmiert, um einen Betrieb des Fahrzeugs innerhalb 
besonderer gesetzlicher Beschrankungen zu erlauben, die 
einem einzelnen Fahrer auferlegt sind, wie auf der elektroni- 
schen Berechtigungskarte 12 des Fahrzeugbenutzers abge- 
legt. Wie schematisch gezeigt, kommuniziert die Steuerein- 20 
heit 26 mit einer Bewegungsblockiereinrichtung und kann 
einen Betrieb des Fahrzeugs verhindem. 

Wahrend des Betriebs setzt der betroffene Fahrer die 
elektronische Berechtigungskarte 12 in den elektronischen 
Kartenleser 14 ein. Der elektronische Kartenleser 14 iiber- 25 
mittelt daraufhin Daten von der elektronischen Berechti- 
gungskarte 12 an die elektronische Steuereinheit 26. Falls zu 
diesem Zeitpunkt die Daten einen gesetzeswidrigen Versuch 
eines Betriebs des Fahrzeugs anzeigen, hindert die elektro- 
nische Bordsteuereinheit 26 das Fahrzeug am Starten. Fer- 30 
ner ist die elektronische Steuereinheit 26 zur Speicherung 
von fur die Vorgeschichte des Benutzers sachdienlichen Da- 
ten ausgebildet, so daB es moglich ist herauszufinden, wes- 
sen Berechtigung fur den Betrieb des Fahrzeugs verwendet 
wurde. 35 

Fig. 2 zeigt schematisch das Bordkommunikationssystem 
gemaB der vorliegenden Erfindung, das allgemein mit dem 
Bezugszeichen 30 bezeichnet ist. Eine elektronische Be- 
rechtigungskarte ist mit dem Bezugszeichen 32, ein elektro- 
nischer Kartenleser mit dem Bezugszeichen 34 und ein elek- 40 
tronisches Bordkommunikationssystem mit dem Bezugszei- 
chen 36 bezeichnet. Bei dieser Ausfuhrungsform ist das 
Bordkommunikationssystem 30 mit einer PIN-Code- Vor- 
richtung 38 ausgestattet. Um die Fahrzeugbenutzung aufzu- 
nehmen, muB ein Inhaber einer elektronischen Berechti- 45 
gungskarte einen PIN-Code in die PIN-Code- Vorrich rung 
38 eingeben. Dies hindert einen Fahrer, der eine gestohlene 
elektronische Berechtigungskarte verwendet, an einem ille- 
galen Betrieb eines Fahrzeugs. Bei den ausgereiftesten Sy- 
stemen konnen anstelle einer PIN-Code- Vorrichtung andere 50 
Axten einer Einzelpersonidentifizierung verwendet werden, 
wie ein elektronischer Fingerabdruck oder eine Stimmer- 
kennung. 

Fig. 3 zeigt schematisch ein Fahrzeug 40 eines Benutzers 
mit einem Bordkommunikationssystem 41 und ein Fahrzeug 55 
50 eines Ordnungshuters mit einem Bordkommunikations- 
system 51. Das Komm u n ik alio n s sy stem 41 des Fahrzeugs 
40 ist fur eine elektronische Kommunikation mit dem Kom- 
munikationssystem 51 des Fahrzeugs 50 ausgebildet. Wie 
durch den Pfeil A dargestellt, kann ein Ordnungshiiter Daten 60 
vom Kommunikationssystem 41 durch Senden eines Anfra- 
gesignals abfragen. Das Fahrzeug 40 sendet daraufhin ein 
Signal zuriick, falls die Anfrage angebracht ist. Falls die 
Umstande dies rechtfertigen, werden Informationen vom 
Fahrzeug 50 des Ordnungshuters an den Benutzer des Fahr- 65 
zeugs 40 iibermittelt. Im Fahrzeug 40 ist eine elektronische 
Anzeige 45 vorgesehen, so daB der Fahrer die eingehenden 
Daten lesen kann. Falls der Ordnungshiiter im Fahrzeug 50 



bestimmt, daB es notwendig ist, das gesetzwidrig betriebe- 
nene Fahrzeug 40 bewegungsunfahig zu machen, kann der 
Ordnungshiiter dies elektronisch durch einen Fernzugriff 
auf das elektronische Kommunikationssystem 41 des Fahr- 
zeugs erledigen. 

Somit wird die Berechtigung zu einem Benutzer ge- 
bracht. Ordnungshiiter oder Gerichtsbeamte konnen einem 
Benutzer die Berechtigung abnehmen und die Informatio- 
nen modifizieren, Sollte einem Benutzer eine einge- 
schrankte Berechtigung erteilt werden, konnen die Einzel- 
heiten dieser Einschrankung von einem Beamten auf der 
Karte des Benutzers programmiert werden. Der Benutzer 
hat nicht die Moglichkeit, diese Einzelheiten zu uberschrei- 
ben. Die Karte wird dann in das Fahrzeugsystem eingesetzt 
und liefert dem Fahrzeug Informationen, daB die Berechti- 
gung des Benutzers nun eingeschrankt ist. Ferner kann in 
dem Fall, daB die Erlaubnis fur den Fahrzeugbetrieb voll- 
standig eingezogen worden ist, die Berechtigung wiederum 
so programmiert werden, daB sie diese Information auf- 
weist. 

Die oben beschriebene Erfindung bietet zahlreiche einzig- 
artige funktionelle Vorteile. Die wesentliche Hardware und 
Software, die fur das Erreichen der oben beschriebenen 
Funktionen und Vorteile notwendig sind, sind einem Fach- 
mann auf diesem Gebiet gelaufig. Hier liegt die Erfindung in 
der Anwendung bekannter Komponenten zur Erzielung der 
oben angegebenen Vorteile und Funktionen. 

Es wurde eine bevorzugte Ausfuhrungsform der vorlie- 
genden Erfindung offenbart, wobei jedoch ein Fachmann er- 
kennt, daB bestimmte Modifikationen in den Bereich der Er- 
findung fallen. Deshalb sollten die folgenden Patentansprii- 
che studiert werden, um den eigentlichen Bereich und Um- 
fang der Erfindung bestimmen. 

Patentanspriiche 

1. Bordkommunikationssystem zur Verwendung bei 
einem Kraftfahrzeug, wobei das Bordkommunikati- 
onssystem folgendes umfaBt: 

eine elektronische Berechtigungskarte; 
eine elektronischen Bordsteuereinheit, die mit der elek- 
tronischen Berechtigungskarte kommuniziert; und 
ein System zur Einschrankung der Benutzung des 
Kraftfahrzeugs in bezug auf einen Autofahrer, der ei- 
nen eingeschrankten Fuhrerschein hat. 

2. Bordkornmunikadonssystem nach Anspruch 1, bei 
dem die elektronische Berechtigungskarte Identifizie- 
rungsdaten und Einschrankungsinformadonen enthalt, 
die fur den Autofahrer spezifisch sind, wobei die elek- 
tronische Steuereinheit die Identifizierungsdaten und 
Einschrankungsinformadonen speichert. 

3. Bordkommunikationssystem nach Anspruch 2, bei 
dem das System zur Einschrankung der Benutzung des 
Fahrzeuges ein Fahrzeugbewegungsblockiersystem 
aufweist, das auf die Identifizierungsdaten und Ein- 
schrankungsinformadonen reagiert. 

4. Bordkommunikationssystem nach Anspruch 3, bei 
dem das Fahrzeugbewegungsblockiersystem aktiviert 
wird, wenn die elektronische Steuereinheit anzeigt, daB 
ein Autofahrer versucht, das Kxaftfahrzeug auBerhalb 
der durch die Einschrankungsinformadonen bestimm- 
ten gesetzlichen Beschrankungen zu betreiben. 

5. Bordkommunikationssystem nach Anspruch 4, bei 
dem die elektronische Berechtigungskarte von einem 
Fahrer an Bord mitgefuhrt und von einem elektrischen 
Bordkartenleser aufgenommen wird, der Informatio- 
nen von der elektronischen Berechtigungskarte an die 
elektronische Steuereinheit iibermittelt. 
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6. Bordkommunikationssystem nach Anspruch 2, bei 
dern die elektronische Steuereinheit mit einer elektro- 
nischen Gegensteuereinheit an Bord eines Fahrzeuges 
eines Ordnungshiiters fernkommunizieren kann, so daB 
der Ordnungshiiter Daten elektronisch abfragen und an 
den Autofahrer iibermitteln kann. 

7. Bordkommunikationssystem nach Anspruch 6, bei 
dem die elektronische Gegensteuereinheit imstande ist, 
ein Signal zur Bewegungsblockierung des Kraftfahr- 
zeugs zu senden, wenn die von der elektronischen Ge- 
gensteuereinheit abgefragten Daten anzeigen, daB der 
Fahrzeugfahrer versucht, das Kraftfahrzeug auBerhalb 
der durch die Einschrankungsinformationen bestimm- 
ten gesetzlichen Beschrankungen zu betreiben. 

8. Verfahren zur Einschrankung der Benutzung eines 
Kraftfahrzeuges durch einen Fahrer, das folgende 
Schritte umfaBt: 

Ausstatten des Fahrers mit einer elektronischen Be- 
rechtigungskarte, die Idendfizierungsdaten und Ein- 
schrankungsinformationen enthalt, welche fiir den Au- 
tofahrer spezifisch sind, wobei die elektronische Be- 
rechtigungskarte fur eine elektronische Kommunika- 
tion mit einer elektronischen Steuereinheit an Bord des 
Fahrzeuges ausgebildet ist, die Idendfizierungsdaten 
und Einschrankungsinformationen speichert; und 
Bereitstellen eines Systems, das auf die Idendfizie- 
rungsdaten und Einschrankungsinformationen reagiert 
und den Betrieb des Fahrzeuges auf der Grundlage der 
Einschrankungsinformationen steuert. 

9. Verfahren zur Einschrankung der Benutzung eines 
Kraftfahrzeuges nach Anspruch 8, bei dem das System, 
das auf die Idendfizierungsdaten und Einschrankungs- 
informationen reagiert, das Fahrzeug am Starten hin- 
dert, wenn die Idendfizierungsdaten und Einschran- 
kungsinformationen einen VerstoB der vorbestimmten 
gesetzlichen Beschrankungen anzeigen. 

10. Verfahren zur Einschrankung der Benutzung eines 
Kraftfalirzeuges nach Anspruch 8, bei dem ein anderes 
Fahrzeug aus Grunden dertjberwachung der Gesetzes- 
einhaltung auf Informationen zugreifen kann, die in 40 
dem Fahrzeug gespeichert sind. 

1 1 . Verfahren zur Einschrankung der Benutzung eines 
Kraftfahrzeuges nach Anspruch 10, bei dem das andere 
Fahrzeug dann den Betrieb des Fahrzeuges steuern 
kann, wenn die Informationen anzeigen, daB das Fahr- 
zeug unzulassig betrieben wird. 

12. Verfahren zur Einschrankung der Benutzung eines 
Kraftfahrzeuges nach Anspruch 11, bei dem die Steue- 
rung eine Fernausstellung eines Strafzettels beinhaltet. 

13. Verfahren zur Einschrankung der Benutzung eines 
Kraftfahrzeuges nach Anspruch 11, bei dem die Steue- 
rung die Bewegungsblockierung des Fahrzeugs von 
dem anderen Fahrzeug aus umfaBt, wenn die Informa- 
tionen anzeigen, daB eine Bewegungsblockierung an- 
geordnet ist. 

14. Systemeinheit, die folgendes umfaBt: 
eine elektronische Berechtigungskarte, die Idendfizie- 
rungsdaten und Einschrankungsinformationen enthalt, 
die fur einen Fahrer spezifisch sind; 
eine elektronische Steuereinheit, die Idendfizierungs- 
daten und Einschrankungsinformationen speichert, die 
fur den Fahrer in bezug auf das Kraftfahrzeug spezi- 
fisch sind; und 

Steuereinrichtungen zur Einschrankung der Benutzung 
des Fahrzeugs in bezug auf den Fahrer durch Reagieren 
auf die Idendfizierungsdaten und Einschrankungsinfor- 
mationen, und Verhindern des Startens des Kraftfahr- 
zeuges, wenn die elektronische Steuereinheit einen 
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VerstoB der vorbestimmten gesetzlichen Beschrankun- 
gen anzeigt. 

15. System nach Anspruch 14, bei dem die elektroni- 
sche Steuereinheit mit einer elektronischen Gegensteu- 
ereinheit an Bord eines Fahrzeuges eines Ordnungshu- 
ters fernkommunizieren kann, so daB der Ordnungshu- 
ter Daten elektronisch abfragen und an den Fahrzeug- 
fahrer iibermitteln kann. 
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ABSTRACT 



An electronic vehicle key has a radio receiver for receiving 
radio call information which is transmitted by a control 
center, and a key communication device for communicating 
with a vehicle communication device in an associated 
vehicle, signals transmitted by the key communication 
device to the vehicle communication device serving to 
activate or deactivate an immobilizer on the vehicle. Accord- 
ing to the invention, a key controller, which administers a 
mobility account, is provided in the electronic vehicle key; 
and radio call information is transmitted by a control center 
is registered as a "credit" in the mobility account. Relevant 
events are processed as "debits" in the mobility account, and 
deactivation or activation of the immobilizer on the vehicle 
is dependent on the account value of the mobility account. 

21 Claims, 1 Drawing Sheet 
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Elektronischer Fahrzeugschlussel 
Elektronischer Fahrzeugschlussel (1) mit 

- einer Funkempfangseinrichtung (5) zum Empfang von 
Funkrufinformationen, welche von einer Zentrale (4) aus- 
gesandt werden, 

- einer Schlussel-Kommunikationseinrichtung (8) zur 
Kommunikation mit einer Fahrzeug-Kommunikationsein- 
richtung (10) in einem zugehorigen Fahrzeug (2), 
wobei die von der Schlussel-Kommunikationseinrichtung 
(8) an die Fahrzeug-Kommunikationseinrichtung (10) aus- 
gesandten Signale zum Aktivieren oder Deaktivieren ei- 
ner fahrzeugseitigen Wegfahrsperre (13) dienen, dadurch 
gekennzeichnet, date in dem elektronischen Fahrzeug- 
schlussel (1) eine Schlussel-Steuerungseinrichtung (6) 
vorgesehen ist, welche ein Mobilitatskonto (7) ftihrt, daft 
von der Zentrale (4) ausgesandte nutzungsfreigebende 
Funkrufinformationen als ein "Max-Guthaben" auf dem 
Mobilitatskonto (7) verbucht werden, daft relevante Ereig- 
nisse als eine "Abbuchung" auf dem Mobilitatskonto (7) 
verbucht werden und daft ein Deaktivieren der Wegfahr- 
sperre (13) durch den elektronischen Fahrzeugschlussel 

^ ~"~ 3 " ' ' ' "'Guthaben" 




Mobilitatskonto (7) einen vorgegebenen Kontostand noch 
nicht erreicht hat. 
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Beschreibung 



Die Erfindung betrifft einen elektronischen Fahrzeug- 
schlussel gemaB dem Oberbegriff eines der Anspruche 1, 3 
oder 8. ~ 5 

Die DE 195 13 498 CI beschreibt einen gattungsgema- 
Ben elektronischen Fahrzeugschlussel, welcher Teil eines 
Fahrzeugsicherungssystems ist, bei welchern eine Wegfahr- 
sperre im Fahrzeug aktiviert wird, wenn eine fahrzeugsei- 
tige Fahrzeug-Kornrnunikationseinrichtung keine Nut- 10 
zungsfreigabedaten mehr von einer in dem elektronischen 
Fahrzeugschlussel angeordneten Schlussel-Kommunikati- 
onseinrichtung empfangt. Die Abgabe der Nutzungsfreiga- 
bedaten durch den Fahrzeugschlussel ist an den regelmaBi- 
gen Ernpfang von nutzungsfreigebenden Funkrufinforma- 15 
tionen, welche von einer Zentrale ausgesendet werden und 
von einer Funkempfangseinrichtung im Fahrzeugschlussel 
empfangen und decodiert werden, gekoppelt. 

Als nachteilig konnte dabei angesehen werden, daB unter 
ungunstigen Umstanden, wenn die nutzungsfreigebenden 20 
Funkrufinformationen nicht mehr empfangen werden kon- 
nen, die Wegfahrsperre ungewollt aktiviert werden konnte, 
und daB sich die Funkempfangseinrichtung im Fahrzeug- 
schlussel imrner in einem aktiven Zustand befindet und stan- 
dig Leistung aufnimmt. 25 

Aus der DE 44 09 166 CI ist es bekannt, fur eine elektro- 
nische FahrzeugschlusseHcommunikauon eine Schliissel- 
steuerung vorzusehen, welche einen Guthabenspeicher auf- 
weist, der von einer Zentrale mit Geldbetragen aufgefiillt 
und durch relevante Ereignisse geleert werden kann. 30 

Durch diese Druckschrift wird aber nicht das Problem ge- 
lost, den Diebstahlschutz fur ein Kraftfahrzeug zu verbes- 
sern und eine ungewollte Aktivierung einer elektronischen 
Wegfahrsperre zu verhindem. 

Aus der DE 43 31 498 Al ist es bekannt, von einem Spei- 35 
cherchip eine Abbuchung gefahrener Wegstrecken vorzu- 
nehmen. 

Ferner offenbart dieDE 44 15 052 A 1 ein Fahrzeugsiche- 
rungssy stern, bei dem im Fahrzeug eine Steuerungseinrich- 
tung mit einer Funksende- und Funkempfangseinrichtung 40 
fur ein Mobilfunknetz vorgesehen ist, wobei die Steuerungs- 
einrichtung mit einer fahrzeugseitigen Wegfahrsperre ver- 
bunden ist und von Zeit zu Zeit eine Meldung uber das Mo- 
bilfunknetz an eine Zentralstelle sender Die Steuerungsein- 
richtung aktiviert die Wegfahrsperre, wenn nach einer be- 45 
stimmten Anzahl von Betriebsereignissen das Fahrzeug 
keine nutzungsfreigebenden Funkrufinformationen von der 
Zentralstelle empfangen hat. 

Aufgabe der Erfindung ist es, einen gattungsgemaBen 
elektronischen Fahrzeugschlussel der eingangs genannten 50 
Art so weiterzubilden, daB eine ungewollte Aktivierung ei- 
ner elektronischen Wegfahrsperre im Fahrzeug so gut wie 
ausgeschlossen wird. 

Diese Aufgabe wird erfindungsgemaB nut den Merkma- 
len der Anspruche 1, 3 oder 8 gelost, wobei die Merkmale 55 
der Unteranspriiche vorteilhafte Ausgestaltungen und Wei- 
terbildungen kennzeichnen. 

ErfindungsgemaB wird die gestellte Aufgabe dadurch ge- 
lost, daB in einem gattungsgemaBen elektronischen Fahr- 
zeugschlussel neben einer Funkempfangseinrichtung zum 60 
Ernpfang von Funkrufinformationen, welche von einer Zen- 
trale ausgesandt werden, und einer Schlussel-Kommunikati- 
onseinrichung zur Kommunikation mit einer Fahrzeug- 
Kommunikationseinrichtung in einem zugehorigen Fahr- 
zeug, wobei die von der Schlussel-Kommunikationseinrich- 65 
tung an die Fahrzeug-Kommunikationseinrichtung ausge- 
sandten Signale zum Aktivieren oder Deaktivieren einer 
fahrzeugseitigen Wegfahrsperre dienen, eine Schliissel- 



Steuerungseinrichtung vorgesehen wird, welche ein Mobili- 
tatskonto fuhrt. Dabei werden nutzungsfreigebende Funk- 
rufinformationen, welche von der Zentrale ausgesendet und 
mittels der schlusselseitigen Funkempfangseinrichtung 
empfangen werden, von der Schlussel-Steuerungseinrich- 
tung als "Guthaben" auf dem Mobilitatskonto verbucht. Re- 
levante Ereignisse hingegen werden von der Schlussel- 
Steuerungseinrichtung als "Abbuchung" auf dem Mobili- 
tatskonto bearbeitet. Eine Inbetriebnahme bzw. ein Betrieb 
des zugehorigen Falirzeugs ist nur moglich solange das 
"Guthaben" auf dem Mobilitatskonto einen vorgegebenen 
Kontostand, im weiteren als Kontostand "Null" bezeichnet, 
noch nicht unterschritten hat. 

Die von der Zentrale ausgesandten Funkrufinformationen 
werden dabei in einer kodierten Form ubertragen und von 
der Schiussel-Steuerungseinrichtung dekodiert und iiber- 
pruft. Fur die Kodierung bzw. die Dekodierung der Funkruf- 
informationen konnen verschiedene hinlanglich bekannte 
Verfahren angewendet werden, auf welche hier nicht naher 
eingegangen wird. 

Das "Guthaben" auf dem Mobilitatskonto kann beispiels- 
weise durch einen Zahler, der ereignisgesteuert herunter- 
zahlt und der immer bei Ernpfang der nutzungsfreigebenden 
Funkrufinformationen von der Schiussel-Steuerungseinrich- 
tung auf ein "Max-Guthaben" hochgesetzt wird, realisiert 
werden. Bei den relevanten Ereignissen, welche als "Abbu- 
chungen" bearbeitet werden und durch die der Zahler herun- 
terzahlt, bzw. das "Guthaben" verkleinert wird, kann es sich 
beispielsweise um Motorstarten, Tiiroffnen, Tanken oder 
Fahren einer vorgegebenen Strecke handeln. Das Fahrzeug 
iibermittelt der Schlussel-Steuerungseinrichtung uber die 
Fahrzeug-Kommunikationseiiirichtung und die Schliissel- 
Korrimumkationseinrichtung die relevanten Ereignisse zum 
aktualisieren des "Guthabens" auf dem Mobilitatskonto. So 
kann beispielsweise die nutzungsfreigebende Funkrufinfor- 
mation die Berechtigung fur 10 Motors tarts enthalten. Die- 
ser Wert (10 Motorstarts) wird als "Max-Guthaben" auf dem 
Mobilitatskonto verbucht. Jeder Motorstart wird dann als re- 
levantes Ereignis bzw. "Abbuchung" von dem "Guthaben" 
auf dem Mobilitatskonto bearbeitet und das "Guthaben" auf 
dem Mobilitatskonto wird dann bei jedem Motorstart um ei- 
nen Motorstart dekrementiert. Zudem sind beliebige logi- 
sche Kombinationen von relevanten Ereignissen denkbar. 
So kann beispielsweise die Nutzung durch die Anzahl von 
Motorstarts und das Zurucklegen einer bestimmten Fahr- 
strecke (z. B. 100 Kilometer werden als "Max-Guthaben" 
verbucht) begrenzt werden. Erreicht das "Guthaben" auf 
dem Mobilitatskonto den Kontostand "Null", so kann eine 
fahrzeug seitige Wegfahrsperre aktiviert und ein weiterer 
Betrieb des Fahrzeugs verhindert werden bzw. eine erneute 
Deaktivierung der fahrzeugseitigen Wegfahrsperre bei der 
nachsten Inbetriebnahme des Fahrzeugs gesperrt werden. 
Bei einer berechtigten Nutzung werden von der Funkemp- 
fangseinrichtung regelmaBig nutzungsfreigebende Funkruf- 
informadonen empfangen, welche das "Guthaben" auf dem 
Mobilitatskonto immer wieder auf das "Max-Guthaben" 
hochsetzen. Dadurch wird verhindert, daB der Kontostand 
"Null" erreicht wird. Das "Max-Guthaben" sollte so groB ge- 
wahlt werden, daB "Funklocher" problemlos durchfahren 
werden konnen, gleichzeitig aber der Aktionsradius des 
Falirzeugs so eingeschrankt wird, daB im Falle einer unbe- 
rechtigten Nutzung das Fahrzeug nicht zu weit entfernt wer- 
den kann. Zudem besteht die Moglichkeit, daB ein berech- 
dgter Nutzer bei der Zentrale ein groBeres "Max-Guthaben" 
anfordem kann, bzw. daB er ein sofortiges Aussenden von 
nutzungsfreigebenden Funkrufinformationen anfordem 
kann, wenn ihm beispielsweise bekannt ist, daB er ein gro- 
Bes Gebiet durchfahren muB in dem keine Funkrufinforma- 
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tionen empfangen werden konnen 

Desweiteren kann ein relevantes Ereignis durch den Ab- 
lauf eines vorgegebenen Zeitintervalls gekennzeichnet sein. 
Das Mobiltatskonto fuhrt dann eine Stopulirfunktion aus, 
wobei wie bereits beschrieben die nutzungsfreigebenden 5 
Funkrufinformationen, beispielsweise Nutzungsfreigabe fiir 
6 Stunden, als "Max-Guthaben" auf das Mobilitatskonto ge- 
bucht werden, von welchem dann wahrend einer Fahrzeug- 
nutzung in vorgegebenen Intervallen, welche als relevante 
Ereignisse betrachtet werden, "abgebucht" wird. Dabei ist es 10 
vorstellbar, einen notwendigen Zeitgeber in das Mobilitats- 
konto zu integrieren, so daB die "Abbuchungen" vom "Gut- 
haben" auf dem Mobilitatskonto automatisch im Mobilitats- 
konto durchgefuhrt werden, wobei die Schlussel-Steue- 
mngseinrichtung nur regelrnaBig den Kontostand des "Gut- 15 
habens" auf dem Mobilitatskonto iiberpruft oder wobei das 
Mobilitatskonto bei Erreichen von bestimmten Kontos tan- 
den die Schliissel-Steuerungseinrichtung informiert. 

Es ist aber auch denkbar den Zeitgeber an einer anderen 
Stelle im Fahrzeugschlussel oder im Fahrzeug zu integrieren 20 
oder einen bereits im Fahrzeug vorhandenen Zeitgeber zu 
benutzen. Der Zeitgeber ubermittelt dann seine Zeitinforma- 
tion an die Schlussel-Steuerungseinrichtung. Das "Gutha- 
ben" auf dem Mobilitatskonto wird dann in regelmaBigen 
Abstanden (beispielsweise alle 10 Minuten), durch die 25 
Schlussei-Steuerungseinrichtung dekrementiert. Wenn das 
Guthaben auf dem Mobilitatskonto den Kontostand "Null" 
erreicht hat wird der weitere Betrieb des Fahrzeugs bzw. 
eine erneute mbetriebnahrne des Fahrzeugs verhindert. 

Bei einer weiteren Ausfuhrungsform kann ein bestimmter 30 
Zeitpunkt, beispielsweise eine bestimmte Uhrzeit, gegebe- 
nenfalls in Verbindung mit einem bestimmten Datum, als 
"Max-Guthaben" auf dem Mobilitatskonto verbucht wer- 
den. Die Schlussel-Steuerungseinrichtung vergleicht dann 
regelrnaBig eine die aktuelle Uhrzeit reprasentierende Zeit- 35 
information von einem Zeitgeber mit dem als "Max-Gutha- 
ben" auf dem Moblitatskonto verbuchten Zeitpunkt. Ist der 
als "Max-Guthaben" auf dem Mobilitatskonto abgelegte 
Zeitpunkt uberschritten, dann wird der weitere Betrieb des 
Fahrzeugs bzw. eine erneute Inbetriebnahme des Fahrzeugs 40 
wie bereits beschrieben verhindert. Bei dieser Ausfiihrungs- 
form findet keine "Abbuchung" vom "Guthaben" auf dem 
Mobilitatskonto statt. Als "Guthaben" kann bei dieser Aus- 
fuhrungsform des Mobilitatskontos der zeitliche Abstand 
zwischen dem bestimmten Zeitpunkt und der aktuellen Uhr- 45 
zeit aufgefaBt werden. Unter dem Min-Kontostand wird 
dann ein bestimmter minimaler zeitlicher Abstand, bei- 
spielsweise 30 Minuten, verstanden. Der Kontostand "Null" 
ist dann erreicht, wenn die aktuelle Uhrzeit dem bestimmten 
als "Max-Guthaben" verbuchten Zeitpunkt entspricht. Diese 50 
Ausfuhrungsform des Mobilitatskontos kann mit der bereits 
beschriebenen Ausfuhrungsform des Mobilitatskontos kom- 
biniert werden und eignet sich besonders fur Fahrzeugver- 
mietsysteme, bei welchen ein Nutzer das Fahrzeug nur fiir 
eine bestimmte Zeitdauer, beispielsweise drei Tage, mietet. 55 
Als "Max-Guthaben" auf dem Mobilitatskonto werden dann 
das Datum und die Uhrzeit des Ablaufs des Mietvertrages 
verbucht. Mochte ein Nutzer den Mietvertrag verlangern, so 
muB er sich nur mit dem Vermieter in Verbindung setzen 
und dieser ubermittelt dann als nutzungsfreigebende Funk- 60 
m (information das neue Ablaufdatum als "Max-Guthaben" 
an das Mobilitatskonto im Fahrzeugschlussel. 

Zudem ist es vorstellbar, in der Schlussel-Steuerungsein- 
richtung ein festes "Max-Guthaben" abzulegen, welches bei 
jedem Empfang der an den Fahrzeugschlussel gesandten 65 
nutzungsfreigebenden Funkrufinformationen auf das Mobi- 
litatskonto gebucht wird. So kann das "Max-Guthaben" bei- 
spielsweise durch 10 Motorstarts gekennzeichnet sein. Auf 
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diese Weise kann die Erfmdung relativ einfach realisiert 
werden, da nur eine Art von relevanten Ereignissen beruck- 
sichtigt werden muB. 

Ein Vorteil der erfindungsgemaBen Losung besteht darin, 
daB durch das "Guthaben" auf dem Mobilitatskonto auch in 
Gebieten in denen die Funkrufinformationen nicht empfan- 
gen werden konnen, - beispielsweise in sogenannten Funk- 
lochern - eine Deaktivierung der Wegfahrsperre bei der In- 
betriebnahme des Fahrzeugs durch einen berechtigten Nut- 
zer moglich ist, bzw. eine Aktivierung der Wegfahrsperre 
wahrend des Betriebs des Fahrzeugs durch den berechtigten 
Nutzer verhindert wird. 

Die Anordnung des Mobilitatskontos im Fahrzeugschlus- 
sel und nicht im Fahrzeug hat den zusatzlichen Vorteil, daB 
bei Systemanpassungen, beispielsweise wegen unterschied- 
lichen (landerspezifischen) Ausfuhrungen des Funkrufdien- 
stes, nur Anderungen im Fahrzeugschlussel vorgenommen 
werden miissen, hingegen die Einrichtung im Fahrzeug un- 
verandert bleibt. 

Bei einer Ausfuhrungsform der Erflndung kann, wenn das 
"Guthaben" auf dem Mobilitatskonto den Kontostand 
"Null" erreicht hat, unabhangig davon ob das zugehorige 
Fahrzeug gerade betrieben wird oder nicht, eine erneute In- 
betriebnahme des Fahrzeugs dadurch verhindert werden, 
daB vom Fahrzeugschlussel keine Daten, welche zum Deak- 
tivieren der fahrzeugseitigen Wegfahrsperre notwendig 
sind, an das Fahrzeug ubertragen werden. Eine Aktivierung 
der fahrzeugseitigen Wegfahrsperre wahrend des Fahrzeug- 
betriebs ist bei dieser Ausfuhrungsform nicht moglich. 

Durch diese MaBnahme wird ein Gefahrdung des ftieBen- 
den Verkehrs nahezu ausgeschlossen, da die Wegfahrsperre 
erst nach dem Betrieb des Fahrzeugs, beispielsweise durch 
Abziehen des Fahrzeugschlussels aus dem ZiindschloB, ak- 
tiviert wird. 

Bei einer anderen Ausfxihrungsform kann, wenn das 
"Guthaben" auf dem Mobilitatskonto den Kontostand 
"Null" wahrend des Fahrzeugbetriebs erreicht, der Fahr- 
zeugbetrieb, wenn eine Verkehrsgefahrdung, beispielsweise 
bei einem Ampelhalt, ausgeschlossen ist, sofort abgebro- 
chen werden. Diese MaBnahme hat den Vorteil, daB nach ei- 
ner erkannten unberechtigten Nutzung, das Fahrzeug nicht 
mehr selbsttatig weiterbewegt werden kann. 

Fur die Kommunikation zwischen dem elektronischen 
Fahrzeugschlussel und dem zugehorigen Fahrzeug mittels 
der Schlussel-Kommunikationseinrichtung und der Fahr- 
zeug-Kommunikationseinrichtung zur Deaktivierung bzw. 
zur Aktivierung der fahrzeugseitigen Wegfahrsperre konnen 
verschiedene bekannte Verfahren angewendet werden. So 
ubertragt bei einem ersten Verfahren die Schlussel-Steue- 
rungseinrichtung wahrend des Fahrzeugbetriebs, solange 
das "Guthaben" im Mobilitatskonto noch nicht den Konto- 
stand "Null" erreicht hat, regelrnaBig ein Nutzungsfreigabe- 
signal an das zugehorige Fahrzeug. Wird der Kontostand 
"Null"' erreicht, so wird das Nutzungsfreigabesignal nicht 
mehr ubertragen und die fahrzeugseitige Wegfahrsperre 
wird aktiviert bzw. eine erneute Deaktivierung der Wegfahr- 
sperre bei der nachsten Inbetriebnahme wird verhindert. 

Bei einem zweiten Verfahren ubertragt die Schlussel- 
Steuerungseinrichtung ein Nutzungssperrsignal an das Fahr- 
zeug, wenn das "Guthaben" auf dem Mobilitatskonto den 
Kontostand "Null" erreicht hat, wodurch die fahrzeugseitige 
Wegfahrsperre aktiviert wird bzw. eine erneute Deaktivie- 
rung der Wegfahrsperre bei der nachsten Inbetriebnahme 
verhindert wird. 

AuBerdem kann durch die Zentrale im Falle eines Fahr- 
zeugschlusselverlustes oder bei Diebstahl des Fahrzeug- 
schlussels oder wenn der Benutzer gezwungen wird den 
Fahrzeugschlussel einem unberechtigten Nutzer zu uberge- 
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ben ein nutzungssperrendes Funkrufsignal an den betroffe- 
nen Fahrzeugschliissel gesendet werden, durch welches die 
Wegfahrsperre im Fahrzeug aktiviert bzw. die Deaktivie- 
rung der Wegfahrsperre verhindert wird, auch wenn das 
"Guthaben" auf dem Mobilitatskonto in dera betroffenen 5 
Fahrzeugschliissel noch nicht den Kontostand "Null" er- 
reicht hat. 

Um die Deaktivierung der Wegfahrsperre bei der Inbe- 
triebnahme des zugehorigen Fahrzeugs zu verhindern, kann 
beispielsweise eine Sperm ng der Schlussel-Kornrnunikati- io 
onseinrichtung durch die Schlussel-Steuerungseinrichtung 
vorgesehen werden, urn eine Kommunikation zwischen dem 
Fahrzeugschliissel und dem zugehorigen Fahrzeug zu ver- 
hindern. Dadurch kann nicht nur die Deaktivierung der 
Wegfahrsperre verhindert werden, sondern auch eine An- 15 
steuerung von anderen Fahrzeugbaugruppen, wie beispiels- 
weise einer Zentralverriegelung, einer KomfortschlieBung 
usw. , verhindert werden. 

Zudem konnen optische und/oder akustische Anzeigemit- 
tel vorgesehen werden, welche wenn das "Guthaben" auf 20 
dem Mobilitatskonto einen vorgegebenen Min-Kontostand 
erreicht oder unterschreitet, beispielsweise wenn das "Gut- 
haben" auf dem Mobilitatskonto nur noch vier relevante Er- 
eignisse oder nur noch 30 Minuten Nutzungsdauer umfaBt, 
einen Nutzer dariiber informieren, daB das "Guthaben" auf 25 
dem Mobilitatskonto beinahe aufgebraucht ist. Diese Anzei- 
gemittel konnen sowohl im Fahrzeugschlussel, als auch im 
Fahrzeug vorgesehen werden. 

Bei einer vorteilhaften Ausgestaltung der Erfindung wird 
die Funkempfangseinrichtung nur bei Bedarf von der 30 
Schliissel-Steuerungseinrichtung aktiviert. Dadurch wird 
die Leistungsaufhahme des eiektronischen Fahrzeugschlus- 
sels minimiert. 

Bei einer besonders vorteilhaften Ausgestaltung der Er- 
findung aktiviert die Schlussel-Steuerungseinrichtung in 35 
Abhangigkeit von einem vorgegebenen "Guthaben" auf dem 
Mobilitatskonto, beispielsweise dem Min-Kontostand, die 
Funkempfangseinrichtung, damit neue nutzungsfreigebende 
Funkinformationen empfangen werden konnen, um das 
"Guthaben" auf dem Mobilitatskonto wieder auf das "Max- 40 
Guthaben" aufzufullen. Nach Empfang der neuen nutzungs- 
freigebenden Funkrufinformationen deaktivert die Schllis- 
sel-Steuerungseinrichtung die Funkempfangseinrichtung 
wieder. Dadurch wird die Spannungsversorgung des Fahr- 
zeugschlussels geschont. Selbstverstandlich werden nut- 45 
zungsfreigebende Funkinformationen von der Zentrale nur 
ausgesendet, wenn eine berechtigte Nutzung des Falirzeugs 
vorliegt. 

Zudem besteht die Moglichkeit, daB die Schliissel-Steue- 
rungseinrichtung unabhangig vom Kontostand des "Gutha- 50 
bens" auf dem Mobilitatskonto regelmaBig die Funkemp- 
fangseinrichtung aktiviert, um festzusteilen ob in einem 
Aufenthaltsraum in dem sich das Fahrzeug gerade befindet 
uberhaupt Funkrufinformationen, welche nicht an den zu 
dieser Funkempfangseinrichtung gehorenden Fahrzeug- 55 
schlussel gerichtet sein miissen, empfangen werden konnen. 
Empfangt die Funkempfangseinrichtung keine Funkrufin- 
formationen, beispielsweise in sogenannten "Funklochern", 
so kann der Nutzer durch die Anzeigemittel dariiber infor- 
rniert werden und die Funkempfangseinrichtung bleibt so- 60 
lange aktiviert, bis wieder Funkrufinformationen empfangen 
werden konnen. 

Desweiteren ist es vorstellbar, daB ein Fahrzeughersteller 
einen bestimmten Funkkanal anmietet iiber den die nut- 
zungsfreigebenden Funkrufinformationen fur alle Fahr- 65 
zeuge des Herstellers ubertragen werden. Die Ubertragung 
der nutzungsfreigebenden Funkrufinformationen kann dabei 
in einer bestimmten Reihenfolge und/oder zu einer be- 
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stimmten Uhrzeit durchgefuhrt werden. Die Schliissel- 
Steuerungseinrichtung weiB dann, wann die Funkempfangs- 
einrichtung aktiviert werden muB um die nutzungsfreige- 
benden Funkrufinformationen zu empfangen um den Be- 
trieb des Falirzeugs zu ermoglichen. 

Die Reservierung von einem bestimmten Funkkanal bie- 
tet sich besonders fur Fahrzeugvermietsysteme an, da dort 
nur eine bestimmte verhaltnismaBig kleine Anzahl von 
Fahrzeugen durch die Zentrale betreut werden miissen. So 
kann ein Vermieter beispielsweise einen bestimmten Funk- 
kanal taglich von 14.00 Uhr bis 15.00 Uhr gemietet haben. 
In diesem Zeitraum werden dann die nutzungsfreigebenden 
Funkrufinformationen fur die Fahrzeuge des Verrnieters in 
einer bestimmten Reihenfolge gesendet. Die Schlussel- 
Steuerungseinrichtungen aktivieren dann ihre Funkemp- 
fangseinrichtungen immer um 14.00 Uhr um die nutzungs- 
freigebenden Funkrufinformationen zu empfangen und aus- 
zuwerten. 

Als Nachrichtenwege fur die Ubertragung der Funkrufin- 
formationen bieten sich besonders bereits vorhandene Sy- 
steme wie Funkrufdienste iiber terrestrische Sender oder 
iiber Satelliten an. Zudem konnen auch vorhandene Mobil- 
funknetze verwendet werden. 

Zusatzlich konnen die erwahnten optischen und/oder aku- 
stischen Anzeigemittel im Fahrzeugschlussel zur Anzeige 
einer personlichen Funkrufnachricht genutzt werden, gege- 
benenfalls konnen zur Anzeige der personlichen Funkruf- 
nachricht optische und/oder akustische Anzeigeelementen 
im Fahrzeug benutzt werden. Die akustischen Anzeigemittel 
konnen dabei als Sprachausgabemittel ausgebildet sein. 

Im folgenden werden in der Zeichnung dargestellte Aus- 
mhrungsbeispiele der Erfindung erlautert; es zeigen: 

Fig. 1 ein Fahrzeugsicherungssystem in schematischer 
Darstellung; 

Fig. 2 ein Blockschaltbild von relevanten Baugruppen im 
eiektronischen Fahrzeugschlussel und im Fahrzeug; 

In Fig. 1 sind die Komponenten zur Ubertragung von 
Funkrufinformationen von einer Zentrale 4 iiber einen terre- 
strischen Sender 3 zu einem eiektronischen Fahrzeugschlus- 
sel 1 dargestellt, wobei der elektronische Fahrzeugschlussel 
1 fur eine bidirektionale Datenkommunikation mit einem 
zugehorigen Fahrzeug 2 ausgelegt ist. Anstatt des terrestri- 
schen Senders 3 kann zur Ubertragung der Funkrufinforma- 
tionen von der Zentrale 4 zu einem eiektronischen Fahr- 
zeugschlussel auch ein Sateilitensystem verwendet werden. 

Wie aus Fig. 2 ersichtlich ist, umfaBt das Fahrzeugsiche- 
rungssystem einen tragbaren eiektronischen Falirzeug- 
schlussel 1 mit einer Funkempfangseinrichtung 5, einer 
Schlussel-Steuerungseinrichtung 6, einem Mobilitatskonto 
7, einer ersten Erkennungseinrichtung 9, welche beispiels- 
weise als Zeitgeber ausgebildet ist, und eine Schlussel- 
Kommunikationseinrichtung 8, sowie ein zugehoriges Fahr- 
zeug 2 mit einer Fahrzeug-Kommunikationseinrichtung 10, 
einer zweiten Erkennungseinrichtung 11, welche uber Infor- 
mationseingange 12 verfiigt, iiber die der Erkennungsein- 
richtung 11 beispielsweise der aktuelle Kilometerstand, das 
Datum, die aktuelle Uhrzeit und andere Informationen zur 
Auswertung bzw. Weiterverarbeitung ubergeben werden, 
und einer eiektronischen Wegfahrsperre 13. 

Es ergibt sich folgende Funktionsweise: 

Die Funkempfangseinrichtung 5 empfangt Funkrufinfor- 
mationen, welche von einer Zentrale 4 ausgesendet werden, 
wobei nutzungsfreigebende Funkrufinfonnationen von der 
Schliissel-Steuerungseinrichtung 6 dekodiert, gepriift und 
als "Guthaben" auf dem Mobilitatskonto 7 verbucht werden. 
Bei den nutzungsfreigebenden Funkrufinformationen kon- 
nen beispielsweise eine festgelegte Anzahl von Motorstarts 
(beispielsweise 10 Motorstarts), eine bestimmte erlaubte 
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Nutzungsdauer (beispielsweise 24 Stunden), eine Nutzung 
bis zu einem bestimmten Zeitpunkt (beispielsweise Nutzung 
bis zum 23. 1 1 .1996 12.00 Uhr) oder eine bestimmte erlaubte 
Fahrstrecke (beispielsweise 100 Kilometer) an die Funk- 
erapfangseinrichtung 5 irn elektronischen Fahrzeugschliis- 5 
sel 1 iibertragen werden. 

Zur In b e tri eb n ah me des Fahrzeugs 2 kann die fahrzeug- 
seitige elektronische Wegfahrsperre 13 nur deaktiviert wer- 
den, wenn bei einer Kommunikation zwischen der Schlus- 
sel-Kommunikations einrichtung 8 und der Fahrzeug-Kom- 10 
munikationseinrichtung 10 ein berechtigter Nutzer erkannt 
wurde und wenn die Schlussei-Steuerungseiririchung 6 bei 
einer Ubeiprufung des "Guthabens" auf dem Mobilitats- 
konto 7 feststellt, daB der Kontostand "Null" noch nicht er- 
reicht wurde. Bei der Kommunikation zwischen der Senilis- 15 
sel-Kornmunikationseinrichtung 8 und der Fahrzeug-Kom- 
munikationseinrichtung 10 zur Feststellung ob ein berech- 
tigter Nutzer das Fahrzeug in Betrieb nehmen will, konnen 
beliebige aus dem Stand der Technik bekannte Verfahren 
verwendet werden, auf die hier nicht naher eingegangen 20 
wird. 

Wahrend des Betrieb s des Fahrzeugs 2 erhalt die Schltis- 
sel-Steuerungseinrichtung 6 von der ersten und/oder zwei- 
ten Erkennungseinrichtung 9; 11 regelmaBig Informationen 
uber relevante Ereignisse, welche als "Abbuchungen" auf 25 
dem Mobilitatskonto 7 verbucht werden. Nach der "Abbu- 
chung" uberpriift die Schlussel-Steuerungseinrichtung 6, ob 
das neue "Guthaben" auf dem Mobiltatskonto 7 einem Min- 
Kontostand entspricht, oder ob der Kontostand "Null" vor- 
Hegt oder ob ein vorgegebener Zeitpunkt uberschritten 30 
wurde. Wurde der Min-Kontostand erreicht, wird dies dem 
Nutzer Liber optische und/oder akustische Anzeigemittel 
mitgeteilt. Gleichzeitig aktiviert die Schlussel-Steuerungs- 
einrichtung 6 die Funkempfangseinrichtung 5, damit neue 
nutzungsfreigebende Funkrufinformationen empfangen 35 
werden konnen. Wird wahrend des Fahrzeugbetriebs der 
Kontostand "Null" erreicht bzw. wird ein vorgegebener 
Zeitpunkt uberschritten, so wird dies uber die Schliissel- 
Kommunikationseinrichtung 8 und die Fahrzeug-Kommu- 
nikationseinrichtung 10 dem Fahrzeug 2 ubermittelt, wo- 40 
durch die fahrzeugseitige elektronische Wegfahrsperre 13 in 
der Weise aktiviert wird, daB eine Gefahrdung des Verkehrs 
nahezu ausgeschlossen ist und ein weiterer Betrieb des 
Fahrzeugs 2 verhindert wird. Wird wahrend einer Betriebs- 
pause der Kontostand "Null" erreicht bzw. wird der vorgege- 45 
bene Zeitpunkt uberschritten, so wird bei dem Versuch der 
erneuten Inbetriebnahme des Fahrzeugs die Deaktivierung 
der elektronischen Wegfahrsperre 13 verhindert. Dies kann 
beispielsweise dadurch realisiert werden, daB die Schlussel- 
Kommunikationseinrichtung 8 durch die Schliissel-Steue- 50 
rungseinrichtung 6 blockiert wird. 

Die Aktivierung der elektronischen Wegfahrsperre 13 
bzw. die Verhinderung der Deaktivierung der Wegfahrsperre 
13 bei der Inbetriebnahme kann aber auch durch eine von 
der Zentrale 4 ausgesendete nutzungssperrende Funkruhn- 55 
formation bewirkt werden. Dabei bleibt das "Guthaben" auf 
dem Mobilitatskonto 7 unberiicksichtigt. Diese nutzungs- 
sperrende Funkrufinformation wird von der Zentrale 4 auf 
Anforderung durch einen berechtigten Nutzer, wenn dieser 
beispielsweise den elektronischen Fahrzeugschlussel 1 ver- 60 
loren hat, oder wenn er gezwungen wurde den elektroni- 
schen Fahrzeugschlussel 1 einem unberechtigten Nutzer zu 
ubergeben, ausgesendet. 

Wahrend des Betriebs des Fahrzeugs 2 aktiviert die 
S chliis sel- Steuerungseinrichtung 6 die Funkempfangsein- 65 
richtung 5 auBer bei Erreichen des Min-Kontostandes auch 
regelmaBig nach Ablauf eines bestimmten Zei tin terv alls 
(beispielsweise alle 60 Minuten), wobei durch die Schlus- 



sel-Steuerungseinrichtung 6 uberpriift wird, ob in dem der- 
zeitigen Aufenthaltsraum iiberhaupt Funkrufinformationen 
empfangen werden konnen. Ist dies nicht der Fall, wird der 
Nutzer uber die optische und/oder akustische Anzeigeein- 
richtung daruber inforrniert. Gleichzeitig bleibt die Funk- 
empfangseinrichtung 5 solange aktiviert, bis wieder Funk- 
rufinformationen empfangen werden konnen. Diese Funk- 
rufinformationen muss en nicht an das betrefFende Fahrzeug 
2 adressiert sein, denn es geht nur um die Feststellung ob ein 
sogenanntes "Funkloch" durchfahren wird oder nicht. 

Patentanspriiche 

1. Elektronischer Fahrzeugschlussel (1) mit 

- einer Funkempfangseinrichtung (5) zum Emp- 
fang von Funkrufinformationen, welche von einer 
Zentrale (4) ausgesandt werden, 

- einer Schlussel-Kommunikationseinrichtung 
(8) zur Kommunikation mit einer Fahrzeug- Kom- 
munikationseinrichtung (10) in einem zugehori- 
gen Fahrzeug (2), 

wobei die von der Schlussel-Kommunikationseinrich- 
tung (8) an die Fahrzeug- Kommunikadonseinrichtung 
(10) ausgesandten Signale zum Aktivieren oder Deak- 
tivieren einer fahrzeugseitigen Wegfahrsperre (13) die- 
nen, dadurch gekennzeichnet, daB in dem elektroni- 
schen Fahrzeugschlussel (1) eine S chliis sel-S teue- 
rungs einrichtung (6) vorgesehen ist, welche ein Mobi- 
litatskonto (7) fuhrt, daB von der Zentrale (4) ausge- 
sandte nutzungsfreigebende Funkrufinformationen als 
ein "Max-Guthaben" auf dem Mobilitatskonto (7) ver- 
bucht werden, daB relevante Ereignisse als eine "Abbu- 
chung" auf dem Mobilitatskonto (7) verbucht werden 
und daB ein Deaktivieren der Wegfahrsperre (13) durch 
den elektronischen Fahrzeugschlussel (1) nur dann 
moglich ist, wenn das "Guthaben" auf dem Mobilitats- 
konto (7) einen vorgegebenen Kontostand noch nicht 
erreicht hat. 

2. Elektronischer Fahrzeugschlussel (1) nach An- 
spruch 1, dadurch gekennzeichnet, daB wenn das "Gut- 
haben" auf dem Mobilitatskonto (7) einen vorgegebe- 
nen Kontostand erreicht hat, eine Aktivierung der fahr- 
zeugseitigen Wegfahrsperre (13) durch den elektroni- 
schen Fahrzeugschlussel (1) erfolgt. 

3. Elektronischer Fahrzeugschlussel (1) mit 

- einer Funkempfangseinrichtung (5) zum Emp- 
fang von Funkrufinformationen, welche von einer 
Zentrale (4) ausgesandt werden, 

- einer Schlussel-Kommunikationseinrichtung 
(8) zur Kommunikation zwischen dem elektroni- 
schen Fahrzeugschlussel (1) und einer Fahrzeug- 
Kommunikationseinrichtung (10) in einem zuge- 
horigen Fahrzeug (2), 

wobei die von der Schlussei-Kommunikationseinrich- 
tung (8) an die Fahrzeug- Kommunikadonseinrichtung 
(10) ausgesandten Signale zum Aktivieren oder Deak- 
tivieren einer fahrzeugseitigen Wegfahrsperre (13) die- 
nen, dadurch gekennzeichnet, daB in dem elektroni- 
schen Fahrzeugschlussel (1) eine Schliissel-Steue- 
rungseinrichtung (6) vorgesehen ist, welche ein Mobi- 
litatskonto (7) fuhrt, daB von der Zentrale (4) ausge- 
sandte Funkrufinformationen als ein "Guthaben" auf 
dem Mobilitatskonto (7) verbucht werden, daB rele- 
vante Ereignisse als eine "Abbuchung" auf dem Mobi- 
litatskonto (7) bearbeitet werden und daB die Schlus- 
sel-Steuerungseinrichtung (6) regelmaBig ein Nut- 
zungsfreigabesignal an das zugehorige Fahrzeug (2) 
iibertragt solange das "Guthaben" auf dem Mobilitats- 



DE 196 43 759 C 2 

9 10 



konto (7) einen vorgegebenen Kontostand noch nicht 
erreicht hat, wobei bei Ausbleiben des Nutzungsfreiga- 
besignals eine Deaktivierung der fahrzeugseitigen 
Wegfahrsperre (13) nicht mehr moglich ist. 

4. Elektronischer Fahrzeugschliissel nach Anspruch 3, 5 
dadurch gekennzeichnet, daB bei Ausbleiben des Nut- 
zungsfreigabesignals die fahrzeugseitige Wegfahr- 
sperre (13) aktiviert wird. 

5. Elektronischer Fahrzeugschliissel (1) nach einern 
der Anspriiche 1 oder 3, dadurch gekennzeichnet, daB 10 
mindestens eine Erkennungseinrichtung (9; ll)zum Er- 
kennen von relevanten Ereignissen vorgesehen ist, wo- 
bei die relevanten Ereignisse von der mindestens einen 
Erkennungseinrichtung (9; 11) an die Schliissel-Steue- 
rungseinrichtung (6) ubertragen werden. 15 

6. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 5, dadurch gekennzeichnet, daB eine erste Er- 
kennungseinrichtung (7) im elektronischen Fahrzeug- 
schliissel (1) angeordnet ist. 

7. Elektronischer Fahrzeugschliissel (1) nach An- 20 
spruch 5, dadurch gekennzeichnet, daB eine zweite Er- 
kennungseinrichtung (11) im zugehorigen Fahrzeug (2) 
angeordnet ist, wobei die relevanten Ereignisse von der 
zweiten Erkennungseinrichtung (11) iiber die Fahr- 
zeug- Kommunikationseinrichtung (10) und die Schiiis- 25 
sel-Kommunikationseinrichtung (8) an die Schliissel- 
Steuerungseinrichtung (6) ubertragen werden. 

8. Elektronischer Fahrzeugschliissel (1) mit 

- einer Funkempfangseinrichtung (5) zum Emp- 
fang von Funkrufinformationen, welche von einer 30 
Zentrale (4) ausgesandt werden, 

- einer Schlussel-Kommunikationseinrichtung 
(8) zur Kommunikation mit einer Fahrzeug-Kom- 
munikationseinrichtung (10) in einem zugehori- 
gen Fahrzeug (2), 35 

wobei die von der Schlussel-Kommunikationseinrich- 
tung (8) an die Fahrzeug-Korrimunikationseinrichtung 
(10) ausgesandten Signale zum Aktivieren oder Deak- 
tivieren einer fahrzeugseitigen Wegfahrsperre (13) die- 
nen, dadurch gekennzeichnet, daB in dem elektroni- 40 
schen Fahrzeugschliissel (1) eine Schlussel-Steue- 
rungseinrichtung (6) vorgesehen ist, welche ein Mobi- 
litatskonto (7) fuhrt, daB von der Zentrale (4) ausge- 
sandte nutzungsfreigebende Funkrufinformationen als 
ein "Max-Guthaben" auf dem Mobilitatskonto (7) ver- 45 
bucht werden, wobei die nutzungsfreigebenden Funk- 
rufinformationen einen bestimmten Zeitpunkt enthal- 
ten und ein Deaktivieren der Wegfahrsperre (13) durch 
den elektronischen Fahrzeugschliissel (1) nur dann 
moglich ist, wenn der als "Max-Guthaben" verbuchte 50 
bestimmte Zeitpunkt noch nicht iiberschritten wurde. 

9. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 8, dadurch gekennzeichnet, daB beim Uber- 
schreiten des als "Max-Guthaben" auf dem Mobilitats- 
konto (7) verbuchten bestimmten Zeitpunkts die fahr- 55 
zeugseitige Wegfahrsperre (13) aktiviert wird. 

10. Elektronischer Fahrzeugschliissel (1) nach einem 
der Anspriiche 1, 3 oder 8, dadurch gekennzeichnet, 
daB die Funkempfangseinrichtung (5) von der Schliis- 
sel-Steuerungseinrichtung (6) nur bedarfsweise akti- 60 
viert wird. 

11. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 10, dadurch gekennzeichnet, daB die Funkemp- 
fangseinrichtung (5) von der Schliissel-Steuerungsein- 
richtung (6) zu vorgegebenen Zeitpunkten aktiviert 65 
wird. 

12. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 10, dadurch gekennzeichnet, daB die Funkemp- 



fangseinrichtung (5) von der Schliissel-Steuerungsein- 
richtung (6) aktiviert wird, wenn das "Guthaben" auf 
dem Mobilitatskonto (7) einen vorgegebenen Min- 
Kontostand erreicht hat. 

13. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 10, dadurch gekennzeichnet, daB die Schlussel- 
Steuerungseinrichtung (6) die Funkempfangseinrich- 
tung (5) regelmaBig aktiviert, um festzustellen, ob in 
einem Aufenthaltsraum Funkrufinformationen emp- 
fangen werden konnen, wobei bei einem erkannten 
"Funkloch" die Funkempfangseinrichtung (5) solange 
aktiviert bleibt bis wieder Funkrufinformationen in 
dem Aufenthaltsraum empfangen werden konnen. 

14. Elektronischer Fahrzeugschliissel (1) nach einem 
der Anspriiche 12 oder 13, dadurch gekennzeichnet, 
daB mindestens eine optische und/oder akustische An- 
zeigeeinrichtung vorgesehen ist, welche einem Nutzer 
mitteilt, daB das "Guthaben" auf dem Mobilitatskonto 
(7) den vorgegebenen Min-Kontostand erreicht hat 
und/oder daB ein "Funkloch" erkannt wurde. 

15. Elektronischer Fahrzeugschliissel (1) nach einem 
der Anspriiche 1 oder 3, dadurch gekennzeichnet, daB 
die Zentrale (4) nutzungssperrende Funkrufinformatio- 
nen aussendet, wodurch eine weitere Nutzung des 
Fahrzeugs (2) verhindert wird, selbst wenn das "Gutha- 
ben" auf dem Mobilitatskonto (7) einen vorgegebenen 
Kontostand noch nicht erreicht hat. 

16. Elektronischer Fahrzeugschliissel (1) nach An- 
spruch 8, dadurch gekennzeichnet, daB die Zentrale (4) 
nutzungssperrende Funkrufinformationen aussendet, 
wodurch eine weitere Nutzung des Fahrzeugs (2) ver- 
hindert wird, selbst wenn der als "Max-Guthaben" auf 
dem Mobilitatskonto (7) verbuchte bestimmte Zeit- 
punkt noch nicht iiberschritten wurde. 
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